RelationMedia A/S, obscura adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: obscura
• Ülke: Danimarka
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Eylül 2025

RelationMedia A/S, obscura adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Danimarka merkezli bir pazarlama ve etkinlik ajansı olan RelationMedia A/S, obscura olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun verileri ele geçirilmiş ve bu verilerin kamuya açık hale getirildiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

Obscura grubu, RelationMedia A/S kurumuna ait olduğunu iddia ettiği çeşitli dosyaları kendi sızıntı platformunda yayımladığını duyurdu. İlgili iddiaya göre, kurumun sistemleri 16 Temmuz 2025 tarihinde kilitlenmiş durumdadır. Grup, kurumun hassas verilerini ele geçirdiğini öne sürerek bu dosyaları kamuoyunun erişimine sunduğunu belirtmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür durumlarda verilerin yayımlanması, kurumun itibarını zedelemek ve ödeme yapmaya zorlamak amacıyla kullanılan bir araçtır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, sızdırılan veriler arasında kritik öneme sahip çeşitli dosya türleri bulunmaktadır. Bu dosyalar kurumun operasyonel süreçlerine ve çalışanlarına dair bilgiler içermektedir. İddia edilen veriler şunlardır:

• Maaş bordroları
• Sözleşmeler
• Veritabanı yedekleri
• Entegrasyon dosyaları

Bu verilerin içeriğinde, kurumun işleyişine dair teknik dosyaların yanı sıra kişisel bilgiler de yer almaktadır.

RelationMedia A/S hakkında

RelationMedia A/S, Danimarka merkezli bir pazarlama ve satış ajansıdır. Şirket; satış gücü, mağazacılık, veri toplama, ürün tanıtımı ve etkinlik yönetimi gibi alanlarda profesyonel hizmetler sunmaktadır.

Veri ihlalinin olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurum çalışanlarına ait hassas kişisel bilgileri ve şirketin operasyonel verilerini barındırıyor olabilir. Bu durum, çalışanların kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalmasına veya kurumun ticari sırlarının yetkisiz kişilerce öğrenilmesine yol açabilir. Danimarka sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, bu olay Genel Veri Koruma Yönetmeliği (GDPR) kapsamında bir veri koruma ihlali olarak değerlendirilebilir.

Bu tür veri sızıntıları, kurumlar için sadece teknik bir sorun değil, aynı zamanda hukuki ve itibari bir risk teşkil eder. Özellikle sızan verilerin niteliği göz önüne alındığında, kurumun ikincil oltalama saldırılarına karşı son derece dikkatli olması gerekmektedir. Saldırganlar, ele geçirdikleri verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Bu nedenle, siber güvenlik süreçlerinin hem sistem seviyesinde hem de kullanıcı farkındalığı düzeyinde güçlendirilmesi kritik önem taşır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve yedekleme stratejilerinin düzenli olarak gözden geçirilmesi gerektiğini hatırlatmaktadır. Verilerin yayımlanması yoluyla baskı kurmayı hedefleyen bu tür grupların yöntemlerine karşı hazırlıklı olmak, kurumların dijital varlıklarını koruması adına hayati bir gerekliliktir.