ShadowByt3 grubu A-Plus Software Limited verilerini sızıntı sitesinde paylaştı

• Fidye grubu: ShadowByt3
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 25 Ağustos 2026

ShadowByt3 isimli tehdit aktörü, A-Plus Software Limited şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, sızdırılan veriler şirketin sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda ele geçirilmiş durumda.

Saldırının gerçekleşme biçimi ve iddialar

Tehdit aktörü ShadowByt3, A-Plus Software Limited sistemlerine erişim sağlamak için SQL enjeksiyonu yöntemini kullandığını öne sürmektedir. Grubun iddialarına göre, saldırganlar 18 Ağustos 2026 tarihinde sistemlere giriş yapmayı başarmış ve arka uç altyapısından çeşitli verileri indirmek için harekete geçmiştir. Verilerin ele geçirildiğine dair iddialar, 25 Ağustos 2026 tarihinde grubun sızıntı sitesinde listelenen bilgilerle desteklenmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, verilerin doğruluğunu kanıtlamak amacıyla genellikle dosya içeriklerinden ekran görüntüleri paylaşarak kurumlar üzerinde psikolojik baskı kurmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırılan veriler arasında şirketin operasyonel ve kullanıcı odaklı birçok önemli veri türü yer almaktadır. Paylaşılan ekran görüntüleri, dosya boyutunun ve içeriğinin iddia edilen verilerle örtüştüğünü doğrular niteliktedir. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Kullanıcı hesap bilgileri
• Parola özetleri
• Pazarlama verileri

Bu veriler arasında kullanıcı adları ve SHA-1 formatında parola özetleri gibi kritik bilgiler bulunmaktadır. Ayrıca ürün listeleri, pazarlama içerikleri, kurumsal duyurular ve haber kategorileri gibi verilerin de sızdırıldığı iddia edilmektedir.

A-Plus Software Limited hakkında

A-Plus Software Limited, yazılım çözümleri ve mobil uygulamalar geliştiren bir teknoloji şirketidir. Şirket, SalesAnywhere gibi çeşitli yazılım ürünleri sunarak teknoloji sektöründe faaliyet göstermektedir.

Olayın potansiyel etkileri ve güvenlik değerlendirmesi

Bu sızıntı olayı, A-Plus Software Limited için ciddi güvenlik riskleri barındırmaktadır. Özellikle kullanıcı hesaplarının ve parola özetlerinin ifşa olması, sistem güvenliğini doğrudan tehlikeye atmaktadır. Kullanılan SHA-1 algoritmasının zayıflığı ve yönetici kullanıcıların aynı parolayı paylaşıyor olması, şirketin kimlik doğrulama süreçlerinde kritik zafiyetler olabileceğine işaret etmektedir. Bu durum, saldırganların yetki yükseltmesi veya sistemde daha derinlere sızması için açık bir kapı bırakmaktadır.

Birleşik Krallık merkezli bir şirket olan A-Plus Software Limited için bu durum, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlüluklarının ihlali olarak değerlendirilebilir. İfşa edilen veriler, şirket çalışanlarına veya kullanıcılarına yönelik çok daha karmaşık ve hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, güçlü kimlik doğrulama mekanizmalarının ve güncel şifreleme algoritmalarının önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek adına, SQL enjeksiyonu gibi yaygın saldırı vektörlerine karşı sistemlerin düzenli olarak taranması, girdi doğrulama süreçlerinin sıkılaştırılması ve kullanıcı parolalarının güvenli algoritmalarla korunması kritik öneme sahiptir. Ayrıca, yönetici hesaplarının tek bir parola üzerinden yönetilmesi yerine, çok faktörlü kimlik doğrulama sistemlerinin kullanılması, bu tür sızıntıların etkisini minimize etmek adına hayati bir adımdır.