Raqib, UmBra fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: UmBra
• Ülke: Suudi Arabistan
• Sektör: Teknoloji
• Duyuru tarihi: 7 Ekim 2026

Suudi Arabistan merkezli teknoloji şirketi Raqib, UmBra adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek sızıntı portalında yer almıştır.

UmBra grubunun iddiaları ve sızıntı süreci

UmBra olarak bilinen tehdit aktörü, Raqib kurumunu kendi sızıntı portalında kamuoyuna duyurmuştur. Grubun yaptığı açıklamaya göre, kurumun 183GB boyutunda verisinin ele geçirildiği iddia edilmektedir. Söz konusu olayla ilgili olarak yapılan bildirim, 20 Ekim 2026 tarihinde güncellenmiştir. Grup, paylaştığı bu son güncelleme ile kurumun verilerinin yayımlanma niyetinde olduğunu açıkça belirtmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesiyle kurumsal itibarı hedef almayı amaçlar. UmBra grubunun bu vakadaki tutumu da verilerin yayımlanması yönündeki beyanlarıyla bu süreci desteklemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlan edilen verilerin niteliğine dair spesifik bir detay bulunmamaktadır; ancak 183GB büyüklüğünde bir veri setinden bahsedilmektedir. İlanda sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir veri türü ismi belirtilmemiştir.

Raqib hakkında genel bilgiler

Raqib, Riyad merkezli bir Suudi siber güvenlik ve dijital gözetim şirketidir. Kurum, müşterilerine izleme ve güvenlik çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliğini ve müşteri güvenini olumsuz yönde etkileyebilir. Sızdırıldığı iddia edilen veriler arasında kurumsal yazışmaların veya teknik dokümanların bulunması ihtimali, şirketin sunduğu siber güvenlik çözümlerinin güvenilirliğini zedeleyebilir. Ayrıca, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması riski bulunmaktadır.

Kurumun, Suudi Arabistan'daki veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Siber güvenlik sektöründe faaliyet gösteren kuruluşlar için bu tür vakalar, veri koruma protokollerinin ve erişim kontrollerinin önemini bir kez daha göstermektedir. Bu tür saldırılar karşısında kurumların, siber olay müdahale planlarını güncellemeleri ve veri sızıntısı sonrası yasal süreçlere hazırlıklı olmaları kritik önem taşımaktadır.

Kamuoyuna açık kaynaklarda UmBra grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve yöntemleri hakkında daha fazla analiz yapılmasını zorlaştırmaktadır. Teknoloji ve siber güvenlik sektöründeki diğer kuruluşlar için bu tür sızıntı iddiaları, güvenlik mimarilerinin dayanıklılığını test etmek adına önemli birer gösterge niteliğindedir.