RelyComply AML Platform direwolf adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: direwolf
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 9 Eylül 2026

RelyComply AML Platform, direwolf olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun üretim veritabanlarının ve kimlik doğrulama sistemlerinin ele geçirildiğini iddia etmektedir.

Tehdit aktörünün iddiaları ve sızıntı olayı

direwolf grubu, RelyComply AML Platform'a ait olduğunu iddia ettiği 200 GB boyutunda veriyi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, kurumun üretim veritabanlarına, S3 depolama alanlarına ve kimlik doğrulama süreçlerine erişim sağladığını öne sürmektedir. Söz konusu verilerin 2026-09-09 tarihinde yayımlandığı belirtilmektedir.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidinde bulunarak kurumu daha fazla ödeme yapmaya zorlamayı amaçlarlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve baskı kurmak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve kurumun verileri olduğu iddia edilen veriler, oldukça hassas bilgiler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri kişisel tanımlanabilir bilgileri (PII)
• Banka hesap bilgileri (SWIFT/IBAN)
• Kimlik taramaları
• Pasaport bilgileri
• İşlem izleme kayıtları
• Düzenleyici raporlama verileri

Buna ek olarak, sistem kimlik bilgilerinin ve S3 nesnelerine bağlı verilerin de sızdırıldığı ifade edilmektedir. Verilerin içeriğindeki bu çeşitlilik, saldırının kapsamının geniş olduğunu göstermektedir.

RelyComply AML Platform hakkında

RelyComply, finansal kuruluşlar için kara para aklamayı önleme (AML) ve uyumluluk süreçlerini otomatize eden bir yazılım platformudur. Şirket, müşteri tanıma (KYC) ve işlem izleme çözümleri sunarak finansal sektörün operasyonel süreçlerine destek sağlamaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri üzerinde kimlik hırsızlığı ve finansal dolandırıcılık risklerini artırabilir. Sızan verilerin hassasiyeti göz önüne alındığında, Birleşik Krallık veri koruma mevzuatı ve GDPR kapsamında yasal süreçler tetiklenebilir. Kurumun finansal yazılım sektöründe faaliyet göstermesi, tedarik zinciri saldırıları için bir risk oluşturabilir. Bu grup hakkında kamuya açık bilgi sınırlıdır. İddiaların doğrulanması durumunda, etkilenen bireylerin hedefli oltalama saldırılarına maruz kalması muhtemeldir.

Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar büyük bir risk teşkil etmektedir. Özellikle tedarik zinciri güvenliği, bir yazılım sağlayıcısının siber saldırıya uğraması durumunda, bu yazılımı kullanan tüm finansal kurumların dolaylı olarak risk altına girmesi anlamına gelir. Bu tür senaryolarda, kurumların veri koruma protokollerini, erişim kontrollerini ve üçüncü taraf risk yönetim süreçlerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.

Siber saldırganların verileri ifşa etmesi, sadece doğrudan kurbanı değil, aynı zamanda verilerin kötü niyetli kişiler tarafından kullanılma ihtimali nedeniyle tüm ekosistemi etkileyebilir. Bu nedenle, sızıntı sonrası süreçlerde şeffaflık ve hızlı müdahale, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir rol oynamaktadır.