TigerCommunications verileri securotrop tarafından sızıntı sitesinde listelendi

• Fidye grubu: securotrop
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 11 Ağustos 2025

securotrop olarak bilinen tehdit aktörü, TigerCommunications kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Söz konusu iddia, kurumun verilerinin ele geçirildiğine yönelik bir veri sızıntısı duyurusu olarak gerçekleştirildi.

securotrop tarafından yapılan iddia

securotrop grubu, TigerCommunications kurumunu sızıntı sitesine ekleyerek bir veri ihlali gerçekleştiğini öne sürdü. Paylaşılan bilgilere göre, saldırının 29 Temmuz 2025 tarihinde gerçekleştiği iddia edilmektedir. İlanın ise 11 Ağustos 2025 tarihinde yayımlandığı anlaşılmaktadır.

Siber saldırganlar tarafından paylaşılan ekran görüntülerinde, sızıntının boyutuna dair bazı veriler yer almaktadır. Bu görüntülerde, 189 GB boyutunda olduğu belirtilen 'archive.7z' isimli bir arşiv dosyası ve beraberinde çeşitli metin dosyaları görülmektedir. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla verilerin bir kısmını veya tamamını bu platformlarda sergileyerek baskı kurmaya çalışır. Bu süreç, modern fidye yazılımı saldırılarında sıkça görülen ve verilerin şifrelenmesinin yanı sıra çalınarak ifşa edilmesini de içeren çift şantaj yönteminin bir parçası olarak değerlendirilebilir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde 189 GB boyutunda bir arşivlenmiş dosya ve metin dosyaları yer almasına rağmen, sızdırılan verilerin spesifik içeriğine dair herhangi bir detaylı bilgi verilmemiştir. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir veri tipi ismi belirtilmemiştir.

TigerCommunications hakkında

Tiger Communications, işletmeler için çağrı analitiği, birleşik iletişim yönetimi ve raporlama yazılımları geliştiren bir teknoloji şirketidir. Şirket, kurumların iletişim verilerini analiz ederek verimliliği artırmalarına yardımcı olan çözümler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, TigerCommunications kurumunun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurumun Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Verilerin kamuya açık bir platformda yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir.

securotrop grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür durumlarda kurumların, sızıntının kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatması ve ilgili düzenleyici kurumları bilgilendirmesi gerekebilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve siber güvenlik savunmalarının gözden geçirilmesi gerektiğini hatırlatmaktadır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ trafiği izleme gibi savunma adımları kritik öneme sahiptir. Ayrıca, olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.