SARL CANIS EVENTS SÉCURITÉ PRIVÉE krybit fidye yazılımı grubu tarafından listelendi

• Fidye grubu: krybit
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Mayıs 2026

Fransa merkezli özel güvenlik hizmetleri sağlayan SARL CANIS EVENTS SÉCURITÉ PRIVÉE, krybit adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü olan grup, kurumun verilerini ele geçirdiğini iddia ederek bir duyuru yayımlamıştır.

Olayın gelişimi ve iddialar

Krybit adlı tehdit aktörü, 19 Mayıs 2026 tarihinde SARL CANIS EVENTS SÉCURITÉ PRIVÉE kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yayımladığı ilanda, kurumun verilerinin ele geçirildiğine dair iddialar yer almaktadır. İlgili duyuruda, verilerin paylaşılacağına dair bir geri sayım mekanizması ve verilerin yakında sızdırılacağını belirten bir ibare bulunmaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanmaktadır. Bu yöntemde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deklare ederek kurumları verilerin kamuoyuna açıklanması tehdidiyle karşı karşıya bırakırlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlamaktadır.

Verilerin niteliği

Yayımlanan ilanda sızan verilerin niteliğine dair spesifik bir bilgi bulunmamaktadır; paylaşılan ekran görüntüsünde herhangi bir veri türü belirtilmemiştir.

Kurum profili

SARL CANIS EVENTS SÉCURITÉ PRIVÉE, Fransa merkezli bir özel güvenlik ve koruma hizmetleri şirketidir. Kurum, etkinlik güvenliği, tesis koruma ve gözetim hizmetleri alanlarında faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu tür bir siber olay, kurumun operasyonel sürekliliğine yönelik ciddi bir tehdit oluşturabilir. Sızan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda GDPR kapsamında hukuki süreçler tetiklenebilir. Veri koruma düzenlemeleri, kişisel verilerin korunması konusunda kurumlara önemli sorumluluklar yüklemektedir.

Özellikle kurumun özel güvenlik sektöründe faaliyet göstermesi, sızan bilgilerin ikincil saldırılar veya hedefli oltalama girişimleri için kullanılması riskini artırmaktadır. Güvenlik odaklı bir sektörde faaliyet gösteren bir firmanın verilerine yönelik bu tür girişimler, siber saldırganlar için daha geniş kapsamlı saldırı senaryoları oluşturabilir.

Bu olay kapsamında, kurumun veri güvenliği önlemlerini gözden geçirmesi ve olası bir veri ihlali bildirim sürecini başlatması önerilebilir. Genel olarak, siber saldırıların etkilerini azaltmak için kurumların veri şifreleme, erişim kontrolü ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak güncel tutmaları kritik önem taşımaktadır. Söz konusu grup hakkında kamuya açık bilgi sınırlıdır.