TridentLocker grubu bpost verilerini sızdırdığını iddia etti

• Fidye grubu: TridentLocker
• Ülke: Belçika
• Sektör: Teknoloji
• Duyuru tarihi: 1 Aralık 2025

TridentLocker adlı tehdit grubu bpost verilerini sızdırdığını iddia etti

TridentLocker olarak bilinen tehdit grubu, Belçika'nın ulusal posta operatörü olan bpost kurumuna ait olduğu iddia edilen yaklaşık 30.46 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı ve sızıntı süreci hakkında iddialar

TridentLocker grubu, 1 Aralık 2025 tarihinde bpost kurumunu hedef alan bir sızıntı ilanı yayımladı. Grubun yaptığı açıklamada, verilerin 6 Kasım 2025 tarihinde ele geçirildiği öne sürülüyor. İlanda, toplamda 5140 adet dosyadan oluşan bir veri setinin paylaşıma sunulduğu belirtiliyor. Verilerin indirilmesi için çeşitli arşiv dosyaları ve bir dosya ağacı listesi grup tarafından paylaşıldı.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çift şantaj" olarak adlandırılan yöntemlerde, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların verileri kanıtlamak ve kurumları ödeme yapmaya zorlamak amacıyla kullandığı dijital platformlardır. Ancak bu olayda, saldırganların motivasyonları ve saldırıyı gerçekleştirmek için kullandıkları yöntemler hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında paylaşılan dosya isimleri incelendiğinde, kurumun operasyonel süreçlerine, lojistik verilerine ve muhtemelen posta hizmetleri ile ilgili teknik belgelere işaret eden içeriklerin bulunduğu anlaşılmaktadır. Verilerin tam kapsamı ve içeriğinin boyutu hakkında henüz kesin bir bilgiye ulaşılamamıştır. İlanda belirtilen veriler arasında şunlar yer almaktadır:

• Lojistik verileri
• Operasyonel belgeler

bpost kurumsal profili

bpost, Belçika'nın ulusal posta operatörüdür ve hem yurt içi hem de uluslararası düzeyde posta, koli ve lojistik hizmetleri sunmaktadır. Şirket, Belçika devletine ait olup ülkenin en büyük sivil işverenlerinden biridir.

Sızıntının olası etkileri ve sektörel riskler

Bu sızıntı, bpost bünyesindeki hassas kurumsal verilerin ifşa olmasına yol açabilir ve kurumun operasyonel güvenilirliğini olumsuz etkileyebilir. Belçika merkezli bir kurum olması nedeniyle, sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve idari para cezaları oluşturması beklenebilir. Paylaşılan verilerin içeriğine bağlı olarak, ikincil riskler arasında hedefli oltalama saldırıları ve kurumsal kimlik hırsızlığı görülebilir.

Lojistik ve posta hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için bu tür sızıntılar, sadece veri kaybı değil, aynı zamanda operasyonel süreklilik riskleri de taşır. Bu tür tehditlere karşı kurumların, siber güvenlik savunma mekanizmalarını güçlendirmeleri, veri şifreleme standartlarını yükseltmeleri ve çalışanlar için oltalama farkındalık eğitimlerini düzenli hale getirmeleri kritik önem taşımaktadır. Veri sızıntılarının ardından hızlı bir olay müdahale süreci işletilmesi, olası yasal ve finansal zararların minimize edilmesi açısından hayati bir rol oynamaktadır.