Noment verileri TridentLocker grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: TridentLocker
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 2 Aralık 2025

TridentLocker adlı fidye yazılımı grubu, Noment isimli kuruluşa ait olduğu iddia edilen verileri sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, sızdırılan verilerin toplam boyutunun 30.9 GB olduğu belirtilmektedir.

Olayın detayları

Tehdit aktörü olarak bilinen TridentLocker, 2 Aralık 2025 tarihinde Noment kurumuna ait verileri kendi sızıntı sitesinde listeledi. Grubun iddialarına göre, söz konusu saldırı 12 Kasım 2025 tarihinde gerçekleştirildi. Paylaşılan duyuruda, verilerin indirilmesine olanak sağlayan çeşitli arşiv bağlantıları yer almaktadır. Kamuoyuna açık kaynaklarda bu gruba dair mevcut olan bilgiler oldukça sınırlıdır.

Saldırı süreci ve verilerin ele geçirilme yöntemi hakkında henüz kesin bir bilgi bulunmamaktadır. Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir durumdur.

Sızdırılan veriler hakkında

TridentLocker grubunun paylaştığı bilgilere göre, sızdırılan veri seti oldukça geniş bir kapsamda yer almaktadır. Grubun iddiaları doğrultusunda sızdırılan verilerin içeriğine dair detaylar şu şekildedir:

• Toplamda 153.196 adet dosya
• 30.9 GB boyutunda veri seti

Paylaşılan ekran görüntülerindeki dosya isimleri incelendiğinde, arşivlerin bireysel isimlere dayalı olarak oluşturulduğu görülmektedir. Ancak, bu dosyaların tam olarak hangi içerikleri barındırdığına dair ilan üzerinde kesin bir detay sunulmamıştır. Sızıntı sitesinde paylaşılan verilerin içeriği hakkında net bir bilgi verilmemiştir.

Değerlendirme ve olası riskler

Sızdırılan verilerin kişisel bilgiler içerebileceği değerlendirilmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Verilerin sızdırılması, kurumun operasyonel sürekliliği üzerinde ciddi olumsuz etkiler yaratabilir.

Saldırıdan etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler söz konusudur. Ayrıca, bu tür vakalarda grupların çifte gasp yöntemini kullanarak ikincil bir fidye talebiyle gelmesi de olası bir senaryo olarak öngörülmektedir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edilmesi tehdidi üzerinden ek bir kazanç elde etmeyi amaçlayan bir taktiktir.

Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri ihlallerinin etkilerini minimize etmek için kapsamlı bir olay müdahale planına sahip olmak, kurumların karşılaştığı bu tür karmaşık saldırılarda hayati bir rol oynamaktadır.