Reviso Cloud Accounting Limited verileri Direwolf grubu tarafından sızdırıldı iddiası

• Fidye grubu: Direwolf
• Ülke: Danimarka
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Ağustos 2026

Direwolf adlı fidye yazılımı grubu, Danimarka merkezli Reviso Cloud Accounting Limited şirketine ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı ilanı yayımladı. Grup, söz konusu sızıntının şirketin bulut tabanlı muhasebe ERP platformu üzerinden gerçekleştiğini öne sürüyor.

Saldırı iddiasının detayları

Direwolf grubunun paylaştığı iddialara göre, saldırganlar Reviso Cloud Accounting Limited'in veri tabanlarına yetkisiz erişim sağlamayı başarmış ve buradan kritik verileri ele geçirmişlerdir. Grubun yaptığı açıklamada, sızıntının doğrudan şirketin sunduğu bulut tabanlı muhasebe ERP platformuyla bağlantılı olduğu belirtiliyor. Bu tür iddialar, genellikle verileri şantaj amacıyla kullanmak isteyen fidye yazılımı gruplarının tipik bir stratejisi olarak karşımıza çıkmaktadır.

Fidye yazılımı grupları, son yıllarda sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri dışarı aktararak kurumları ifşa etmekle tehdit eden çift şantaj yöntemini sıklıkla kullanmaktadır. Bu yöntemle saldırganlar, verilerin sızdırılması tehdidi üzerinden kurumlar üzerinde baskı kurmayı amaçlamaktadır. Söz konusu olayda da grubun, şirketin operasyonel süreçleri için hayati önem taşıyan platformlar üzerinden veri sızdırdığı iddiası yer almaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı ekran görüntülerine dayanan iddialara göre, sızdırılan veriler oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında müşteri kimlik bilgilerinden finansal kayıtlar ve bankacılık detaylarına kadar pek çok kritik veri türü bulunmaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Müşteri isimleri
• E-posta adresleri
• Telefon numaraları
• IBAN ve SWIFT bilgileri
• Fatura detayları
• Muhasebe kayıtları

Bu verilerin kapsamı, sızıntının sadece basit iletişim bilgilerinden ibaret olmadığını, aynı zamanda derinlemesine finansal ve muhasebe verilerini de içerdiğini göstermektedir.

Reviso Cloud Accounting Limited hakkında

Reviso, Danimarka merkezli bir şirket olup küçük ve orta ölçekli işletmeler için bulut tabanlı muhasebe ve finansal yönetim yazılımları sağlamaktadır. Şirket, 2015 yılında Visma grubu tarafından satın alınmıştır. Finansal hizmetler sektöründe faaliyet gösteren kurum olarak, müşterilerine kritik muhasebe süreçlerini yönetebilecekleri dijital altyapılar sunmaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, finansal hizmetler sektöründe faaliyet gösteren bir kurum için ciddi veri gizliliği riskleri barındırmaktadır. Sızdırılan verilerin niteliği incelendiğinde, bu durumun ikincil risklere yol açabileceği görülmektedir. Özellikle kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi tehditler, sızdırılan kişisel ve finansal bilgiler nedeniyle artış gösterebilir.

Kurumun Danimarka merkezli olması, olası bir gerçek veri ihlali durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamındaki uyum süreçlerinin ve yasal yükümlülüklerin kritik hale gelebileceğini göstermektedir. Finansal ve kişisel bilgilerin bir arada bulunması, olayın ciddiyetini artıran temel unsurlardan biridir. Bu tür olaylarda kurumların, veri güvenliğini artırmak adına çok faktörlü kimlik doğrulama, sürekli izleme ve veri şifreleme gibi savunma mekanizmalarını güçlendirmeleri önerilmektedir.

Şu an için söz konusu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Verilerin miktarı, sızıntının boyutu veya grubun talep ettiği fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.