TransCore ITS, LLC şirketine yönelik crypto24 grubu tarafından veri sızıntısı iddiası

• Fidye grubu: crypto24
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Temmuz 2025

Teknoloji sektöründe faaliyet gösteren TransCore ITS, LLC şirketine yönelik ciddi bir veri sızıntısı iddiası gündeme geldi. crypto24 isimli fidye yazılımı grubu, söz konusu şirkete ait kritik verilerin ele geçirildiğini ve sızdırıldığını öne sürerek bir duyuru yayımladı.

Saldırı iddiası ve olay süreci

crypto24 grubu tarafından yapılan açıklamada, TransCore ITS, LLC şirketinin Dubai ofisine ait iç ağlara yetkisiz erişim sağlandığı iddia edilmektedir. Tehdit aktörü, saldırı kapsamında 200 GB'ı aşkın verinin dışarı aktarıldığını ileri sürmektedir. Söz konusu sızıntı iddiası, 20 Temmuz 2025 tarihinde bir fidye yazılımı sızıntı sitesinde yayımlanmıştır. İddia edilen sızıntı verilerine ilişkin saldırı tarihi ise 31 Mart 2025 olarak belirtilmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra, verileri çalmakla da tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlarlar. Bu tür olaylarda kurumların veri sızıntısı olup olmadığını doğrulaması ve etkilenen tarafları bilgilendirmesi kritik önem taşır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriğine dair detaylar, şirketin operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir. Paylaşılan bilgilere göre, sızdırılan veriler şunları kapsamaktadır:

• Geliştirilme aşamasındaki kaynak kodları
• Aktif ve arşivlenmiş müşteri projelerine ait dosya setleri
• İç finansal kayıtlar
• Müşteri verileri

Saldırganlar tarafından yapılan bu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, sızıntı iddiasına konu olan verilerin boyutu ve içeriği hakkında fidye yazılımı grubunun talebi hakkında herhangi bir bilgi verilmemiştir.

TransCore ITS, LLC hakkında

TransCore ITS, ulaşım yönetimi, trafik yönetimi ve elektronik ücret toplama sistemleri konusunda uzmanlaşmış bir teknoloji şirketidir. Kurum, akıllı ulaşım sistemleri (ITS) için yazılım, donanım ve entegrasyon çözümleri sunmaktadır.

Saldırı iddiasının olası etkileri ve değerlendirme

crypto24 grubu tarafından ortaya atılan bu iddialar, TransCore ITS, LLC için çok boyutlu riskler barındırmaktadır. Öncelikle, sızdırılan veriler arasında kaynak kodlarının bulunması, kurumun fikri mülkiyet haklarının ihlal edilmesine ve ticari sırların ifşa olmasına yol açabilir. Bu durum, şirketin teknolojik rekabet gücüne doğrudan zarar verebilir.

Müşteri verilerinin ve proje dosyalarının sızdırılmış olması, etkilenen taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber güvenlik riskleri oluşturmaktadır. Ayrıca, kurumun faaliyet gösterdiği bölge ve teknoloji sektörü göz önüne alındığında, veri koruma mevzuatlarına uyum süreçleri açısından hukuki yaptırımlarla karşılaşılması muhtemeldir. Üçüncü taraf gizlilik sözleşmelerinin ihlal edilmesi ise kurumun ticari iş ortaklıkları üzerinde olumsuz etkiler yaratabilir.

Bu tür siber güvenlik olaylarıyla mücadele etmek için teknoloji şirketlerinin ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi önerilmektedir. crypto24 grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.