TiMc grubu Seidor şirketine yönelik veri sızıntısı iddiasında bulundu

• Fidye grubu: TiMc
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2026

TiMc adlı tehdit aktörü, profesyonel hizmetler sektöründe faaliyet gösteren Seidor şirketine yönelik büyük bir veri ihlali gerçekleştirdiğini iddia ederek bir sızıntı ilanı yayımladı. Grup tarafından yapılan açıklamada, kurumun dijital varlıklarına sızıldığı ve çok büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Tehdit aktörünün iddiaları

TiMc grubu, 9 Nisan 2026 tarihinde Seidor şirketine yönelik bir veri sızıntısı iddiasını kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, söz konusu saldırı süreciyle ilgili çarpıcı iddialarda bulundu. Grup, kurumun ilk ihlal olayının ardından gerçekleri gizlemeye çalıştığını öne sürdü. Bu iddia, siber saldırganların kurumlar üzerinde baskı kurmak için kullandığı psikolojik yöntemlerden biri olarak dikkat çekmektedir.

Saldırganlar, sızıntı sürecini bir geri sayım mekanizmasına bağladıklarını belirttiler. Paylaşılan bilgilere göre, grup geri sayım süreci tamamlandığında 200 GB'dan fazla veriyi kamuoyuna açıklayacağını ifade etti. Bu tür yöntemler, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılmasını içeren saldırı modellerinde sıkça görülmektedir.

Sızdırılan verilerin içeriği

Yayımlanan sızıntı ilanında, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir spesifik detay verilmemiştir. İlanda sızan verilerin ne tür bilgiler içerdiğine dair bir açıklama bulunmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Seidor hakkında

Seidor, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Seidor bünyesindeki hassas kurumsal veya müşteri verilerinin ifşa olma riski taşıdığını göstermektedir. İddia edilen veri boyutu, kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler oluşturabilecek niteliktedir. Veri miktarının büyüklüğü, siber saldırıların kurumsal yapılar üzerindeki yıkıcı etkisini bir kez daha gözler önüne sermektedir.

Yasal süreçler açısından bakıldığında, Avrupa Birliği genelinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, kişisel verilerin sızması durumunda kurumun ciddi yasal yaptırımlarla karşılaşması muhtemeldir. Veri ihlalleri sadece yasal değil, aynı zamanda ikincil güvenlik risklerini de beraberinde getirmektedir. Sızan bilgiler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni nesil siber tehditlere zemin hazırlayabilir.

Siber saldırı dünyasında, bu tür gruplar hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, kurumların karşı karşıya kaldığı tehditlerin kimliği konusunda analiz yapmayı zorlaştırmaktadır. Profesyonel hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür karmaşık saldırı senaryolarına karşı savunma stratejilerini sürekli güncel tutmaları ve veri güvenliği protokollerini en üst düzeyde tutmaları büyük önem arz etmektedir.