Securotrop grubu Tiger Communications verilerini sızdırdığını iddia ediyor

• Fidye grubu: Securotrop
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 29 Temmuz 2025

Securotrop grubu Tiger Communications verilerini sızdırdığını iddia ediyor

Securotrop olarak bilinen tehdit grubu, Tiger Communications şirketine ait olduğu iddia edilen 243.30 GB boyutundaki verilerin sızıntı sitesinde yayımlandığını duyurdu. Grubun yaptığı açıklamaya göre, söz konusu veriler 18 Temmuz 2025 tarihinde ele geçirilmiş olup, 29 Temmuz 2025 tarihinde sızıntı sitesinde kamuya açık hale getirilmiştir.

Saldırı süreci ve grubun iddiaları

Securotrop grubu tarafından yapılan resmi açıklamada, Tiger Communications'ın kendileriyle iletişime geçmemesi nedeniyle verilerin sızdırıldığı öne sürülmektedir. Grubun iddialarına göre, sızıntı kapsamında toplamda 196.061 adet dosyanın ele geçirildiği ve bu dosyaların toplam boyutunun 243.30 GB olduğu belirtilmektedir. Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak görülmektedir. Siber saldırganlar, ele geçirdikleri verileri şantaj aracı olarak kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Bu tür olaylarda sıklıkla karşılaşılan bir yöntem olan çifte gasp taktiği, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda hassas verileri çalmak ve bu verilerin ifşa edileceği tehdidini savurmak üzerine kuruludur. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak için ödeme yapmaya zorlanması amacıyla kullanılmaktadır. Securotrop grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, bu tür saldırıların analiz edilmesini daha karmaşık hale getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veri seti oldukça geniş bir yelpazede hassas bilgiler içermektedir. İlanda belirtilen ve sızdırıldığı öne sürülen veriler şunlardır:

• Müşteri sözleşmeleri
• Çalışan bordroları
• Çalışan iletişim bilgileri
• Çalışan kredi kartı bilgileri
• Banka hesap bilgileri
• Yasal belgeler

Bu verilerin içeriğinde ayrıca çalışan isimleri, telefon numaraları, banka bakiyeleri, araç bilgileri, yönetici iletişim bilgileri ve bilgisayar denetim raporları gibi kritik dokümanların da bulunduğu iddia edilmektedir. Bu tür kapsamlı veri sızıntıları, hem kurumsal hem de bireysel düzeyde ciddi riskler barındırmaktadır.

Tiger Communications hakkında

Tiger Communications, telekomünikasyon sektörü için çağrı muhasebesi, analiz ve maliyet yönetimi yazılımları geliştiren bir teknoloji şirketidir. Kurum, işletmelerin iletişim maliyetlerini optimize etmelerine ve ağ performanslarını izlemelerine yardımcı olan çözümler sunmaktadır. Şirketin faaliyet gösterdiği teknoloji ve telekomünikasyon sektörü, kritik altyapı verilerinin işlenmesi nedeniyle siber saldırganlar için yüksek değerli bir hedef olma özelliği taşımaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, Tiger Communications bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Birleşik Krallık merkezli bir kurum olması sebebiyle, bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki veri koruma yükümlüluklarının ihlali anlamına gelebileceği değerlendirilmektedir. Sızdırılan finansal veriler ve kredi kartı detayları, ilgili bireylerin kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetlerine maruz kalmasına zemin hazırlayabilir.

Ayrıca, kurumsal yasal belgelerin ve denetim raporlarının yayımlanması, şirketin ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Bu tür teknoloji odaklı şirketlerin, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Organizasyonların, olası bir veri ihlali durumunda hızlı müdahale planları ve kriz yönetimi stratejileri geliştirmeleri, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.