SIG.biz, coinbasecartel tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Nisan 2026

SIG.biz adlı kuruluş, coinbasecartel olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia ederek şirketi hedef alan bir sızıntı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları

coinbasecartel grubu, SIG.biz kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun 1.1 TB boyutunda verisinin ele geçirildiğini öne sürmektedir. Yapılan paylaşımlarda, kurumun faaliyetlerine dair bazı görsel kanıtlar da sızıntı sitesinde yer almaktadır.

Sızıntı sitesinde paylaşılan ekran görüntülerine bakıldığında, kurumun 1.1 TB boyutunda verisinin tutulduğu ve çeşitli doküman örneklerinin sızdırıldığı görülmektedir. Paylaşılan bu doküman örnekleri, görsel olarak bulanıklaştırılmış olsa da verilerin varlığına dair kanıt olarak sunulmuştur.

Sızdırılan veriler

İlgili sızıntı listesi, sızdırılan verilerin türlerine dair spesifik bir veri tipi listesi sunmamaktadır.

SIG.biz hakkında

SIG.biz, İsviçre merkezli bir profesyonel hizmetler şirketidir. Şirket, özellikle BT danışmanlığı, yazılım geliştirme ve dijital dönüşüm çözümleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olayın analizi ve olası etkileri

Bu olay, kurumun hassas verilerinin yetkisiz üçüncü tarafların eline geçmiş olabileceğini göstermektedir. coinbasecartel grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun verilerinin yayımlanması, ciddi bir ticari itibar kaybına ve operasyonel aksaklıklara yol açabilir.

Kurumun İsviçre merkezli bir yapı olması nedeniyle, sızıntının gerçekleşmesi durumunda İsviçre Federal Veri Koruma Yasası (FADP) kapsamında yasal süreçler tetiklenebilir. Ayrıca, sızıntıdan etkilenen kurum çalışanları ve müşterileri, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve ödeme yapmaya zorlamak için kullandığı temel platformlardır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, sadece teknik bir sorun değil, aynı zamanda büyük bir güven ve uyumluluk meselesidir. Benzer risklere karşı kurumların veri koruma protokollerini sürekli gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.