tdotnet, HYFLOCK fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: HYFLOCK
• Ülke: Bangladeş
• Sektör: Teknoloji
• Duyuru tarihi: 13 Ekim 2026

Bangladeş merkezli bir internet servis sağlayıcısı olan tdotnet, HYFLOCK fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını öne sürerek kamuoyuna yönelik bir duyuru yayımlamıştır.

Saldırı iddiası ve süreç

HYFLOCK grubu, tdotnet kurumuna ait verilerin ele geçirildiğini iddia ederek bir geri sayım başlatmıştır. Yapılan açıklamaya göre, bu siber saldırı 12 Ekim 2026 tarihinde gerçekleşmiştir. Grup, kurumun verilerini kamuya açık bir platformda yayımlama tehdidinde bulunarak, kurum üzerinde psikolojik baskı kurmayı ve fidye talebi için zemin hazırlamayı amaçlamaktadır. Bu tür geri sayım yöntemleri, genellikle kurumları hızlı karar vermeye zorlamak için kullanılan bir baskı aracı olarak karşımıza çıkmaktadır.

Saldırganların izlediği bu yöntem, modern siber suç dünyasında sıkça görülen bir stratejidir. Tehdit aktörleri, verileri şifreledikten sonra sistemleri kilitlerken, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumları çift taraflı bir baskı altına almaktadır. Bu durum, kurumların sadece operasyonel sürekliliği için değil, aynı zamanda veri gizliliği için de büyük bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için net bir bilgi bulunmamaktadır. İlan edilen verilerin niteliği, kapsamı veya boyutu hakkında herhangi bir detay paylaşılmamıştır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında şu aşamada net bir bilgi bulunmamaktadır.

Veri türlerine dair herhangi bir spesifik bilgi verilmemiş olması, siber güvenlik süreçlerinde karşılaşılan belirsizliklerden biridir. Verilerin içeriğinin ne olduğu ancak saldırganlar verileri gerçekten yayımladığında veya kurumun kendi incelemeleri sonucunda netleşebilmektedir.

Hedef alınan kurum hakkında

T Dot Net, Bangladeş'in Jhikargacha ve Jessore bölgelerinde faaliyet gösteren yerel bir geniş bant internet servis sağlayıcısıdır. Kurum, ev ve kurumsal müşterilerine yüksek hızlı internet, Wi-Fi kurulumu ve ağ sorun giderme hizmetleri sunmaktadır. Bölgesel düzeyde kritik bir altyapı hizmeti sağlayan bu tür kuruluşlar, geniş bir kullanıcı ağına ve hassas iletişim verilerine erişim imkanına sahip oldukları için siber saldırganların dikkatini çekebilmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, tdotnet müşterilerinin kişisel verilerinin ve ödeme bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun bir internet servis sağlayıcısı olması nedeniyle, ağ trafiği kayıtları veya kullanıcı hesap bilgileri gibi hassas verilerin sızması, bireysel kullanıcılar için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Ayrıca, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler görülebilir.

Çifte gasp yöntemi ve veri yayımlama riski

Tehdit aktörlerinin kurumları fidye ödemeye zorlamak amacıyla kullandığı çifte gasp yöntemleri, veri yayımlama ihtimalini ciddi bir endişe kaynağı haline getirmektedir. Bu yöntemde saldırganlar, verileri şifreleyerek sistemin çalışmasını engellerken, aynı zamanda verilerin sızdırılması tehdidini kullanarak kurumu iki farklı cepheden baskı altına alır. Bu durum, kurumların veri gizliliğini koruma çabalarını daha karmaşık ve maliyetli hale getirmektedir.

İnternet servis sağlayıcıları gibi kritik altyapı hizmeti veren sektörlerdeki kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Veri sızıntılarının yaratabileceği itibar kaybı ve yasal sorumluluklar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu göstermektedir. Bu tür vakalarda, kurumların veri şifreleme, ağ trafiği izleme ve kullanıcı kimlik doğrulama süreçlerine odaklanması kritik bir savunma hattı oluşturabilir.