Solid Trading B.V. Non fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: N0n
• Ülke: Hollanda
• Duyuru tarihi: 18 Ekim 2026

N0n grubu Solid Trading B.V. verilerini ele geçirdiğini iddia ediyor

N0n olarak bilinen tehdit aktörü, Hollanda merkezli Solid Trading B.V. kurumuna ait verileri ellerinde bulundurduğunu iddia ederek şirketi sızıntı sitesinde listeledi. 18 Ekim 2026 tarihinde yapılan bu duyuruya göre, saldırganlar fidye taleplerinin karşılanmaması durumunda söz konusu verilerin kamuya açılacağını belirtmektedir. Tehdit aktörünün kimliği ve operasyonel yöntemleri hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında sıkça karşılaşılan bu tür durumlar, genellikle çift şantaj yöntemini içermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandığı dijital platformlar olarak işlev görür.

İddia edilen verilerin içeriği ve kapsamı

Saldırganlar tarafından sızdırıldığı öne sürülen veriler, finansal işlemlerin ve operasyonel süreçlerin derinlemesine detaylarını içermektedir. İddia edilen veri setinin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu veriler arasında şunların yer aldığı belirtilmektedir:

• Canlı müşteri işlem kayıtları
• Sipariş ve uygulama verileri
• Hesap tanımlayıcıları
• Şirket veritabanı
• Platform kullanıcılarına ait parola özetleri
• Kredi limitleri
• Takas yolları
• Ücret tarifeleri
• Likidite sağlayıcıları için oturum yapılandırmaları ve kimlik bilgileri
• Ticaret geçmişi ve banka eşleştirme denetim kayıtları

Veri setinin içeriğine dair herhangi bir dosya sayısı veya toplam veri boyutu bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından iletilen herhangi bir fidye miktarı da henüz bilinmemektedir.

Sızıntının potansiyel etkileri ve risk değerlendirmesi

İddia edilen bu veri sızıntısı, Solid Trading B.V. için hem finansal hem de operasyonel açıdan ciddi riskler barındırmaktadır. Özellikle platform kullanıcılarına ait parola özetlerinin ve likidite sağlayıcılarına yönelik oturum bilgilerinin ifşa edilmesi, kurumun sistemlerine yönelik ikincil saldırıların veya yetkisiz erişim girişimlerinin önünü açabilir. Bu durum, finansal teknoloji sektöründe faaliyet gösteren bir kurum için kritik bir güvenlik açığı oluşturmaktadır.

Kurumun Hollanda merkezli olması nedeniyle, bu tür bir veri ihlali durumunun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal bildirim yükümlülüklerini tetiklemesi beklenmektedir. Ayrıca, sızan verilerin hassasiyeti, kurumun itibarının zarar görmesine ve ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilecek niteliktedir. Finansal teknoloji sektöründeki konumu göz önüne alındığında, bu tür verilerin tedarik zinciri saldırılarında bir basamak olarak kullanılması ihtimali de bulunmaktadır.

Sektörel savunma ve önlemler

Finansal hizmetler ve teknoloji sektöründeki kurumlar için bu tür tehditlere karşı proaktif bir savunma hattı oluşturmak hayati önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için çok faktörlü kimlik doğrulama sistemlerinin kullanımı, şifreleme standartlarının en üst seviyeye çıkarılması ve ağ segmentasyonu gibi teknik önlemler kritik bir rol oynar. Ayrıca, tedarik zinciri risklerini yönetmek adına iş ortaklarıyla paylaşılan verilerin güvenliği sürekli olarak denetlenmelidir.

Kurumların, olası bir ihlal durumunda hızlı bir müdahale planına sahip olmaları ve yasal düzenlemeler uyarınca bildirim süreçlerini titizlikle takip etmeleri gerekmektedir. Siber güvenlik farkındalığının artırılması ve sürekli izleme süreçlerinin işletilmesi, bu tür karmaşık saldırı türlerine karşı direnci artırmada temel yapı taşlarıdır.