ThreeAM fidye yazılım grubu guardianbarrierservices.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Haziran 2026

ThreeAM olarak bilinen fidye yazılımı grubu, etkinlik ekipmanları alanında faaliyet gösteren guardianbarrierservices.com kurumunu kendi sızıntı sitesinde listeledi. Grubun bu eylemi, kurumun verilerinin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak tanımlanan ThreeAM, 29 Haziran 2026 tarihinde guardianbarrierservices.com kurumunu sızıntı sitesinde yayımlamıştır. Yapılan bu duyuru, kurumun verilerinin sızdırıldığına dair bir iddia içermektedir. Bu tür sızıntı sitelerinde yer alma durumu, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılacağı tehdidini içeren saldırı yöntemleriyle ilişkilendirilir. Fidye yazılımı saldırılarında saldırganlar, kurumun operasyonel süreçlerini durdurmak veya verileri kamuya açık hale getirmekle tehdit ederek ödeme talep edebilmektedir.

Söz konusu sızıntı sitesindeki ilan, kurumun faaliyet gösterdiği alanlara dair genel bilgiler sunmakta olup, saldırının teknik detaylarına dair doğrudan bir açıklama içermemektedir. Bu durum, siber saldırı süreçlerinde sıkça rastlanan, saldırganların hedef kurumu ifşa ederek baskı kurmayı amaçladığı bir aşamayı temsil etmektedir.

Sızdırıldığı iddia edilen veriler

Şu an için sızdırıldığı iddia edilen verilerin türü, içeriği veya boyutu hakkında herhangi bir bilgi mevcut değildir. İlgili sızıntı sitesinden elde edilen ekran görüntülerine bakıldığında, dosyaların henüz kamuya açık bir şekilde yayımlanmadığı görülmektedir. Bu durum, saldırganların verileri henüz toplu bir şekilde paylaşmadığını veya müzakere aşamasında olduğunu göstermektedir.

İlan kapsamında herhangi bir veri türü belirtilmediği için sızdırılan verilerin kapsamı hakkında şu an için net bir tespit yapılamamaktadır.

Kurum profili

Guardian Barrier Services, etkinlik yönetimi süreçlerinde kapsamlı destek sağlayan bir şirkettir. Kurum, planlama aşamasından uygulama aşamasına kadar müşterilerine çeşitli ürün ve hizmetler sunmaktadır. Şirketin sunduğu hizmetler ve ürünler arasında kalabalık kontrol bariyerleri, kablo rampaları, kafes yapıları ve geçici zemin kaplamaları gibi etkinlik operasyonları için kritik öneme sahip ekipmanlar yer almaktadır.

Olası etkiler ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler oluşturabilir. Guardian Barrier Services'ın Birleşik Krallık merkezli bir kurum olması sebebiyle, olası veri sızıntıları Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülükleri beraberinde getirebilir. Veri ihlallerinin ardından kurumların regülatörlere bildirim yapma ve etkilenen tarafları bilgilendirme gibi hukuki süreçleri yönetmesi gerekebilir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Üçüncü şahısların verilerinin ele geçirilmesi, kurumun müşterileri ve çalışanları için risklerin niteliğine bağlı olarak değişkenlik gösterebilir. Bu tür durumlarda, siber güvenlik stratejilerinin güçlendirilmesi, düzenli yedekleme sistemlerinin kontrol edilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma adımları kritik önem taşımaktadır.

ThreeAM grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Profesyonel hizmetler sektöründeki kurumlar için bu tür siber güvenlik olayları, hem operasyonel hem de itibar yönetimi açısından ciddi riskler barındırmaktadır.