TridentLocker grubu GuestTek verilerini sızdırdığını iddia etti

• Fidye grubu: TridentLocker
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 29 Kasım 2025

TridentLocker adlı fidye yazılımı grubu, GuestTek isimli teknoloji şirketine ait olduğu öne sürülen verilerin sızıntı sitesinde yayımlandığını duyurdu. Grubun yaptığı açıklamada, kurumun hassas bilgilerinin ele geçirildiği ve belirli bir hacimdeki verinin kamuya açık hale getirildiği iddia ediliyor.

Saldırı iddiası ve sürecin detayları

TridentLocker grubu tarafından yapılan açıklamaya göre, saldırı süreci 20 Kasım 2025 tarihinde gerçekleşti. Grubun sızıntı sitesinde yayımladığı duyuru ile 126,98 GB boyutunda, toplamda 48.521 dosyadan oluşan bir veri setinin paylaşıma açıldığı belirtiliyor. Bu iddiaya göre sızdırılan veriler, kurumun operasyonel süreçlerine dair kritik bilgiler içeriyor.

Saldırganların yöntemleri incelendiğinde, verileri sızdırarak kurum üzerinde baskı kurmaya yönelik bir strateji izledikleri görülüyor. Bu tür durumlar, genellikle çift şantaj olarak bilinen, hem verileri şifreleme hem de verileri sızdırma tehdidini içeren saldırı modellerine benzemektedir. Ancak söz konusu grup hakkında kamuoyuna açık olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızıntı listesinde çok çeşitli veri türleri yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal denetim kayıtları
• FTP sunucu verileri
• Otomasyon sistemi verileri

Bu verilerin yanı sıra, sızıntı ilanında oda otomasyon sistemlerine ait dosyalar ve özel nitelikli olduğu belirtilen diğer verilerin de yer aldığı ifade edilmiştir.

GuestTek hakkında genel bilgiler

GuestTek, otelcilik sektörü için yüksek hızlı internet erişimi, IPTV ve diğer dijital etkileşimli teknoloji çözümleri sağlayan küresel bir teknoloji şirketidir. Merkezi Kanada'nın Calgary şehrinde bulunan firma, dünya genelindeki otel ve konaklama tesislerine ağ yönetimi ve eğlence sistemleri sunmaktadır.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen bu verilerin ifşası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle finansal ve teknik kayıtların sızması, sadece ilgili şirketi değil, aynı zamanda kurumun tedarik zinciri ortaklarını ve müşterilerini de ikincil risklerle karşı karşıya bırakabilir. Bu durum, dijital ekosistemdeki güven ilişkisinin zedelenmesine yol açabilir.

Kanada merkezli bir kuruluş olan GuestTek için bu tür bir veri ihlali, PIPEDA kapsamında veri gizliliğiyle ilgili yasal yükümlülüklerin tetiklenmesine neden olabilir. Ayrıca, verilerin kamuya açık hale gelmesi, kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gerçekleştirmek amacıyla kullanılabilir.

Teknoloji ve hizmet sektöründe faaliyet gösteren kuruluşların, bu tür siber tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşır. Veri sızıntısı riskini azaltmak için ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımlar hayati rol oynar. Şirketlerin, siber saldırı sonrası kriz yönetimi planlarını güncel tutmaları ve veri koruma protokollerini sürekli olarak gözden geçirmeleri, benzer vakaların etkilerini minimize etmek adına gereklidir.