Trend Import Export obscura grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: obscura
• Ülke: Romanya
• Sektör: Teknoloji
• Duyuru tarihi: 11 Ocak 2026

Teknoloji sektöründe faaliyet gösteren Romanya merkezli Trend Import Export, obscura adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını iddia ederek bir veri sızıntısı ilanı yayımlamıştır.

Saldırı iddiası ve olay süreci

Obscura grubu tarafından paylaşılan açıklamada, Trend Import Export kurumuna ait verilerin ele geçirildiği öne sürülmektedir. İlgili paylaşımda, kurumun 16 Aralık 2025 tarihinde bir saldırıya maruz kaldığı iddia edilmektedir. Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde olduğu gibi, saldırganlar verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır. Bu tür olaylarda saldırganlar, verilerin içeriğini kanıtlamak için bazen örnek dosyalar paylaşsa da, bu olayda henüz böyle bir durum gözlemlenmemiştir.

Saldırganların iddialarına göre, kurumun operasyonel süreçleri ve teknik altyapısı hedef alınmıştır. Grubun paylaştığı bilgilerde, saldırının gerçekleştiği tarih ve hedef alınan kurum net bir şekilde belirtilse de, sızıntının kapsamı ve derinliği hakkında henüz daha fazla ayrıntı bulunmamaktadır.

Veri içeriği ve sızdırılan bilgiler

Obscura grubunun yayımladığı ilan kapsamında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. Sızıntının boyutu veya kaç adet dosyanın etkilendiği konusunda da herhangi bir veri paylaşılmamıştır.

Grubun iddiaları doğrultusunda, sızdırıldığı öne sürülen verilerin şu alanlarda olduğu belirtilmektedir:

• Kurumsal çözümlerle ilgili veriler
• Donanım alanındaki veriler

Şu an için sızdırılan verilerin tam içeriği veya kapsamı hakkında herhangi bir somut kanıt veya detaylı döküm mevcut değildir.

Trend Import Export hakkında

Trend Import Export, Romanya merkezli bir bilişim şirketidir. Kurum, özellikle kurumsal çözümler ve donanım alanlarında uzmanlaşmış bir yapıya sahiptir. Teknoloji sektöründe faaliyet gösteren şirket, iş ortaklarına ve müşterilerine çeşitli donanım ve yazılım tabanlı çözümler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun ticari sırları ve müşteri verileri üzerinde potansiyel bir risk oluşturma kapasitesine sahiptir. Romanya'da faaliyet gösteren bir kuruluş olması sebebiyle, bu durumun veri koruma yükümlülükleri kapsamında GDPR (Genel Veri Koruma Yönetmeliği) ihlali teşkil edebileceği değerlendirilmektedir. Verilerin gelecekte kamuya açık bir şekilde yayımlanması durumunda, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Saldırı grubuna dair kamuya açık bilgilerin sınırlı olması, tehdit analizini zorlaştıran bir diğer unsurdur. Ayrıca, kurumun sistemlerinde ikincil bir sızıntı riski bulunabileceği öngörülmektedir. Teknoloji sektöründeki kurumların, bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, düzenli olarak sistem açıklarını taramaları ve veri şifreleme protokollerini güncel tutmaları kritik önem taşımaktadır. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların sadece ağ güvenliğine değil, aynı zamanda veri bütünlüğüne ve çalışan farkındalığına da odaklanması gerekmektedir.