TridentLocker fidye yazılım grubu iqs kurumunu sızıntı sitesine ekledi

• Fidye grubu: TridentLocker
• Ülke: Irak
• Duyuru tarihi: 29 Kasım 2025

TridentLocker adlı fidye yazılımı grubu, Irak merkezli IQS kurumuna ait olduğu iddia edilen geniş kapsamlı bir veri setini kendi sızıntı sitesinde yayımladığını duyurdu. Grubun paylaştığı bilgilere göre, söz konusu sızıntı sonucunda kurumun kritik verilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

TridentLocker grubu tarafından yapılan açıklamaya göre, IQS kurumuna yönelik saldırı 18 Kasım 2025 tarihinde gerçekleşti. Grubun iddialarına göre, siber saldırganlar kurumun sistemlerine erişim sağlayarak önemli miktarda veriyi ele geçirmeyi başarmıştır. Bu sızıntı iddiası, 29 Kasım 2025 tarihinde grubun kendi sızıntı sitesinde kamuoyuna duyurulmuştur.

Saldırganlar, ele geçirdiklerini iddia ettikleri verilerin indirilmesine olanak sağlamak amacıyla sızıntı sitesi üzerinden çeşitli bağlantılar paylaşmıştır. Bu tür sızıntı siteleri, fidye yazılımı gruplarının çift şantaj yöntemi olarak kullandığı platformlardır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakta ve fidye ödenmediği takdirde bu verileri kamuya açık platformlarda ifşa etmekle tehdit etmektedirler.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı verilere göre, sızıntı kapsamında toplamda 312.77 GB boyutunda bir veri setinin ele geçirildiği öne sürülmektedir. Bu devasa veri seti, toplamda 218 farklı dosyadan oluşmaktadır. Dosya isimlerinin incelenmesi sonucunda, paylaşılan içeriklerin endüstriyel ve teknik nitelikte olabileceğine dair emareler bulunmaktadır; ancak verilerin tam olarak neyi içerdiği ve hangi hassas bilgileri barındırdığı konusunda henüz kesin bir bilgi bulunmamaktadır.

• Toplam veri boyutu: 312.77 GB
• Dosya sayısı: 218 dosya
• İçerik türü: Endüstriyel ve teknik içerik şüphesi

Söz konusu verilerin içeriğine dair kesin bir nitelendirme yapılamaması, sızıntının kapsamını anlamayı zorlaştıran bir diğer unsurdur. Ancak dosya adlarındaki teknik terimler, kurumsal operasyonlara dair kritik bilgilerin sızmış olabileceği ihtimalini güçlendirmektedir.

Sızıntının potansiyel etkileri ve değerlendirme

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. Elde edilen verilerin boyutu, saldırganların kurumsal ağ içerisinde oldukça geniş bir erişim yetkisi elde etmiş olabileceğine işaret etmektedir. Bu durum, kurumun operasyonel sürekliliği üzerinde doğrudan bir risk oluşturabileceği gibi, ticari sırların ifşa edilmesi yoluyla rekabet gücünün zarar görmesine de yol açabilir.

Sızıntının yaratabileceği ikincil riskler de göz ardı edilmemelidir. Ele geçirilen verilerin niteliğine bağlı olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi tehditler ortaya çıkabilir. Özellikle teknik ve endüstriyel verilerin sızması, kurumun stratejik planlamalarını ve üretim süreçlerini tehlikeye atabilir.

TridentLocker grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının arkasındaki yapının motivasyonlarını ve olası sonraki adımlarını tahmin etmeyi güçleştirmektedir. Bu tür bir siber olay sonrasında kurumların veri güvenliği politikalarını gözden geçirmeleri ve yerel mevzuatlara uyum süreçlerini titizlikle takip etmeleri gerekmektedir. Olası denetim süreçlerine hazırlıklı olmak ve sızıntının kapsamını belirlemek adına kapsamlı adli bilişim çalışmaları yapılması kritik önem taşımaktadır.