Threeam grubu consultic.be adlı kuruma ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Threeam
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Haziran 2026

Threeam grubu consultic.be verilerini sızdırdığını iddia ediyor

Tehdit aktörü olarak bilinen Threeam grubu, Belçika merkezli bir kuruluş olan consultic.be'ye ait verilerin ele geçirildiğini iddia eden bir paylaşımda bulundu. Grubun sızıntı sitesinde yer alan ilana göre, söz konusu veriler bir siber saldırı neticesinde ele geçirilmiş durumda. Bu durum, kurumun dijital varlıklarının güvenliği açısından ciddi bir risk teşkil edebilecek bir gelişme olarak kaydedildi.

Siber suç dünyasında yaygınlaşan sızıntı sitesi faaliyetleri kapsamında paylaşılan bu iddia, kurumun faaliyet gösterdiği sektörün kritik yapısı nedeniyle dikkat çekicidir. Tehdit aktörleri, genellikle elde ettikleri verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür olaylarda, verilerin içeriği hakkında henüz kesin bir bilgi bulunmasa da, sızıntı iddiaları kurumlar için operasyonel ve itibari riskler barındırmaktadır.

Saldırının gerçekleşme süreci ve iddialar

Threeam adlı tehdit aktörü tarafından paylaşılan bilgilere göre, söz konusu olay 17 Mayıs 2026 tarihinde gerçekleşmiştir. Grubun sızıntı sitesindeki ilanı, bu tarihten itibaren verilerin ele geçirildiğine dair bir iddia içermektedir. İlanda, consultic.be'nin sunduğu hizmetlerin niteliğine dair genel bilgiler yer alırken, saldırının teknik detaylarına dair kapsamlı bir açıklama sunulmamıştır.

Saldırı süreciyle ilgili olarak, tehdit aktörünün verileri hangi yöntemle elde ettiğine dair teknik bir ayrıntı paylaşılmamıştır. Bu tür durumlarda, saldırganlar genellikle sistemlere sızmak için çeşitli açıklar veya sosyal mühendislik yöntemleri kullanabilmektedir. Ancak mevcut durumda, saldırının yöntemi veya sızma noktası hakkında herhangi bir veri bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda herhangi bir veri türüne veya dosya içeriğine dair spesifik bir detay verilmemiştir.

Kurum profili: consultic.be

Consultic, Belçika merkezli bir BT hizmetleri şirketidir. Şirket, özellikle uygulama barındırma, sanallaştırma, uzaktan çalışma desteği ve güvenlik çözümleri gibi alanlarda uzmanlaşmış bir yapıya sahiptir. İşletmelere yüksek performanslı ve güvenli BT altyapı çözümleri sunan kurum, dijital dönüşüm süreçlerinde kritik bir rol oynamaktadır.

Olayın olası etkileri ve sektör için risk değerlendirmesi

Bu olay, consultic.be bünyesindeki hassas kurumsal verilerin veya müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Threeam grubu hakkında kamuya açık bilgi sınırlıdır, bu da saldırının kapsamını anlamayı zorlaştırmaktadır. Eğer bir veri sızıntısı gerçekleşmişse, kurumun GDPR kapsamında bildirim yükümlülükleri doğabilir ve bu durum müşteriler nezdinde güven kaybına yol açabilir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali görülebilir. Özellikle BT ve güvenlik hizmetleri sağlayan bir kurumun hedef alınması, tedarik zinciri saldırıları için bir risk faktörü oluşturabilir. Bu tür senaryolarda, bir hizmet sağlayıcısına yapılan saldırı, o sağlayıcıya güvenen diğer müşterilerin de tehlikeye girmesine neden olabilir.

BT hizmetleri sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu, düzenli sızma testleri ve sürekli izleme gibi adımlar, saldırı yüzeyini daraltmak için kritik öneme sahiptir. Ayrıca, veri şifreleme ve erişim kontrolleri, olası bir sızıntı durumunda verinin okunabilirliğini engelleyerek riskleri minimize edebilir.