ThreeAM fidye yazılım grubu safescaffolding.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 28 Eylül 2026

ThreeAM fidye yazılımı grubu, İngiltere merkezli bir şirket olan safescaffolding.net kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Yapılan bu son gelişme, siber saldırganların veri sızıntısı yoluyla şantaj yöntemini kullandıklarını bir kez daha göstermektedir.

Saldırı iddiası ve olay süreci

ThreeAM grubu, 28 Eylül 2026 tarihinde safescaffolding.net kurumunu sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini duyurdu. Grup, söz konusu kurumun verilerini kamuya açık bir şekilde yayımlayacağını iddia etmektedir. Ancak, bu saldırıyı gerçekleştirdiği öne sürülen grup hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır. Siber saldırganların kimliği ve operasyonel yöntemleri hakkında daha fazla ayrıntıya ulaşılamamaktadır.

Fidye yazılımı gruplarının kullandığı bu yöntemler, genellikle kurumları verilerini yayımlamakla tehdit ederek şantaj yapmayı amaçlayan çift taraflı şantaj stratejilerine dayanmaktadır. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırma tehdidiyle ek bir baskı unsuru oluştururlar.

Sızdırılan veriler hakkında detaylar

Söz konusu sızıntı ilanına bakıldığında, saldırganlar tarafından paylaşılan herhangi bir veri örneği veya belirli bir dosya içeriği bulunmamaktadır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair somut bir kanıt sunulmamıştır.

Sızıntı ilanında herhangi bir veri türü veya dosya içeriği isimlendirilmemiştir.

Hedef alınan kurum hakkında

Safe Scaffolding, Birleşik Krallık merkezli faaliyet gösteren bir şirkettir. Kurum, ticari ve konut inşaat sektöründe hizmet vermekte olup; iskele altyapısı, malzeme temini ve ekipman kurulumu gibi alanlarda faaliyetlerini sürdürmektedir.

Olası etkiler ve değerlendirme

Kurumun verilerinin sızdırılması ihtimali, ticari faaliyetlerin aksamasına ve operasyonel süreçlerin zarar görmesine yol açabilecek ciddi riskler barındırmaktadır. Şirketin Birleşik Krallık merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası bir veri ihlali Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilebilir ve bu durum kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Ayrıca, çalışanlara veya müşterilere ait verilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları için ciddi bir risk teşkil etmektedir. Grubun kullandığı yöntemler göz önüne alındığında, verilerin yayımlanması kurumun itibarını olumsuz yönde etkileyebilir ve tedarik zinciri güvenliği üzerinde riskler oluşturabilir.

Sektörel güvenlik önlemleri

İnşaat ve malzeme tedariki gibi operasyonel süreçlerin yoğun olduğu sektörlerde, siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi kritik önem taşır. Bu tür riskleri azaltmak için kurumların şu adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında zorunlu tutulması.
• Düzenli olarak yedekleme stratejilerinin gözden geçirilmesi ve yedeklerin izole edilmesi.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların sadece teknik önlemlerle kalmayıp, aynı zamanda olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını da hazır bulundurmaları gerekmektedir.