Threeam fidye yazılımı grubu tws-tac.net kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Threeam
• Ülke: Almanya
• Duyuru tarihi: 18 Temmuz 2026

Threeam fidye yazılımı grubu, 18 Temmuz 2026 tarihinde Almanya merkezli tws-tac.net adlı kurumun ismini kendi sızıntı platformunda paylaştığını duyurdu. Grup, söz konusu kurumun verilerine erişim sağladığını iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Söz konusu olay, Threeam grubunun tws-tac.net kurumunu sızıntı platformunda listelemesiyle ortaya çıkmıştır. Grup, kurumun sistemlerine sızdığını ve verilerine erişim sağladığını iddia etmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, ilanla ilgili herhangi bir somut detay bulunmamaktadır; paylaşılan görsel yalnızca bir hata sayfası göstermektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejileri, genellikle çift şantaj yöntemine dayanmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi engelledikleri gibi, verilerin sızdırılacağı tehdidini de kullanarak kurumu ödeme yapmaya zorlamayı amaçlamaktadır. Bu tür sızıntı siteleri, kurumlar üzerinde psikolojik baskı kurmak ve sızdırılan verileri kanıtlamak amacıyla kullanılır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına konu olan sızıntı ilanı hakkında verilerin niteliğine dair herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntüsü, sızıntı ilanının içeriğine veya hangi veri türlerinin ele geçirildiğine dair herhangi bir detay sunmamaktadır. Bu nedenle, sızdırıldığı iddia edilen verilerin kapsamı ve içeriği hakkında şu an için hiçbir bilgi bulunmamaktadır.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

TWS-TAC, inşaat, mühendislik ve teknik hizmetler alanlarında uzmanlaşmış, 65 yılı aşkın bir geçmişe sahip olan Alman bir şirkettir. Uzun yıllardır bir aile şirketi olarak yönetilen kurum, yerel pazarda güçlü bir varlığa ve köklü bir geçmişe sahiptir.

Olası riskler ve değerlendirme

Threeam grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Kurumun verilerinin sızdırıldığına dair bu iddia, etkilenen taraflar için ciddi veri gizliliği riskleri oluşturma potansiyeline sahiptir. Kurumun Almanya merkezli bir yapı olması sebebiyle, eğer bir veri ihlali gerçekleşmişse, bu durumun GDPR kapsamında çeşitli yasal yükümlülükleri tetikleyebileceği değerlendirilmektedir.

Saldırının gerçekleştiği varsayıldığında, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Siber saldırganlar, ele geçirdiklerini iddia ettikleri verileri kullanarak daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler. Bu tür durumlarda, kurumların çalışanlarına farkındalık eğitimleri vermesi ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını artırması kritik öneme sahiptir.

Şu an için durumun ciddiyeti, iddiaların doğruluğu ve sızıntının kapsamı hakkında daha fazla kanıt sunulmadığı sürece belirsizliğini korumaktadır. Veri ihlali iddialarının doğrulanması, siber güvenlik uzmanları tarafından yapılacak detaylı incelemeler ve teknik kanıtların ortaya çıkarılmasıyla mümkün olacaktır.