NKAR Travels & Tours payload adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: payload
• Ülke: Sri Lanka
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 30 Mart 2026

Sri Lanka merkezli faaliyet gösteren NKAR Travels & Tours, payload olarak bilinen bir tehdit aktörünün sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu sızıntı sitesinde yer alan iddialara göre, grup kurumun sistemlerine yetkisiz erişim sağladığını ve kuruma ait önemli miktarda veriyi ele geçirdiğini öne sürmektedir.

Payload grubunun iddiaları

Tehdit aktörü payload grubu, 30 Mart 2026 tarihinde yayımladığı bir ilanla NKAR Travels & Tours'u hedef aldığını duyurmuştur. Grup, bu ilan aracılığıyla kurumun bilgi sistemlerine sızdığını ve bu süreçte ele geçirdiği verileri sızdırma tehdidiyle karşı karşıya bıraktığını iddia etmektedir. Yapılan açıklamada, saldırının gerçekleştiği tarih olarak 30 Mart 2026 tarihi gösterilmektedir.

Siber saldırganlar, genellikle bu tür sızıntı sitelerini kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır. Bu tür faaliyetlerde kullanılan yöntemler, kurumun operasyonel süreçlerini felce uğratmayı ve verilerin kamuya açık hale getirilmesi tehdidiyle fidye taleplerini gerçekleştirmeyi hedefler. Payload grubu hakkındaki kamuya açık bilgiler oldukça sınırlı olduğundan, grubun temel motivasyonları ve geçmişteki diğer faaliyetleri hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Payload grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 60 GB olarak belirtilmektedir. Ancak, sızdırılan verilerin içeriğine veya türüne dair spesifik bir detay paylaşılmamıştır. İlan edilen verilerin hangi dosya formatlarında olduğu veya hangi veri türlerini içerdiğine dair herhangi bir bilgi sunulmamıştır.

Söz konusu sızıntı ilanında, etkilenen veri türlerine dair herhangi bir liste veya detaylı içerik bilgisi yer almamaktadır.

NKAR Travels & Tours hakkında

NKAR Travel House, Sri Lanka merkezli faaliyet gösteren önde gelen bir seyahat acentesidir. Kurum, turizm sektöründe geniş bir hizmet yelpazesi sunmakta olup; kültürel turlar, vahşi yaşam gezileri, düğün organizasyonları ve lüks seyahat paketleri dahil olmak üzere çeşitli turizm hizmetleri sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerinde ciddi aksamalara yol açma potansiyeli taşımaktadır. Verilerin içeriği henüz netleşmemiş olsa da, sızan verilerin niteliğine bağlı olarak seyahat acentesinin müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Bu durum, kurumun müşterileri nezdindeki güvenini de olumsuz yönde etkileyebilir.

Kurumun Sri Lanka merkezli bir yapı olması sebebiyle, yerel veri koruma mevzuatlarına uyum konusunda çeşitli zorluklarla karşılaşılması muhtemeldir. Siber saldırganların sıklıkla başvurduğu çifte gasp yönteminde, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda verilerin ifşa edileceği tehdidiyle kurum üzerinde baskı kurulması hedeflenmektedir. Bu tür saldırılar karşısında kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.

Sektörel riskler ve savunma yaklaşımları

Turizm ve seyahat sektörü, müşteri bilgilerinin yoğunluğu nedeniyle siber saldırganlar için cazip bir hedef haline gelebilmektedir. Bu tür olaylar, sadece teknik bir ihlal değil, aynı zamanda büyük bir itibar riski taşımaktadır. Organizasyonların, veri sızıntısı sonrası oluşabilecek hukuki ve operasyonel yükümlülükleri yönetebilmek adına kapsamlı bir kriz yönetimi planına sahip olmaları gerekmektedir.