TridentLocker grubu TMPartner verilerini sızıntı sitesinde yayımladı

• Fidye grubu: TridentLocker
• Ülke: Japonya
• Duyuru tarihi: 6 Şubat 2026

TridentLocker fidye yazılımı grubu, İsviçre merkezli yönetim danışmanlığı firması TMPartner'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, kurumun hassas bilgilerini içeren geniş bir veri seti sızdırılmış durumda.

Saldırı iddiası ve sızıntı süreci

TridentLocker grubu, 6 Şubat 2026 tarihinde gerçekleştirdiği bir eylemle TMPartner'ı sızıntı sitesinde listelediğini açıkladı. Grubun iddialarına göre, sızdırılan veri seti toplamda 2.8 GB boyutunda olup 4739 farklı dosyadan oluşmaktadır. Sızıntı sitesinden elde edilen bilgilere ve paylaşılan ekran görüntülerine göre, veriler içerisinde çeşitli sıkıştırılmış arşivlerin bulunduğu görülmektedir.

Söz konusu arşivlerin isimleri incelendiğinde, saldırganların sistem içerisinden çeşitli dizinleri hedef aldığı anlaşılmaktadır. İlanda yer alan dosya yapısı; FTP, Import, IncludeFile, Programmer ve WWW gibi çeşitli klasör isimlerini içeren bir yapıya işaret etmektedir. Bu durum, saldırganların sadece kullanıcı verilerini değil, aynı zamanda sistemin işleyişine dair teknik yapı taşlarını da ele geçirdiğini göstermektedir.

Sızdırılan verilerin içeriği

Sızıntı sitesinde paylaşılan bilgilere dayanarak, ele geçirilen verilerin kurumun operasyonel ve teknik işleyişine dair kritik detaylar barındırabileceği değerlendirilmektedir. İddia edilen veriler arasında şu tür içeriklerin yer aldığı belirtilmektedir:

• Teknik sistem verileri
• Web sitesi dosyaları
• FTP yedekleri

Elde edilen verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir. Ancak dosya isimlerinden yola çıkılarak, bu verilerin FTP yedekleri, içe aktarma dosyaları, programlama dosyaları ve web sitesi içeriği gibi teknik bileşenleri kapsayabileceği tahmin edilmektedir.

TMPartner hakkında

TMPartner, İsviçre merkezli faaliyet gösteren bir yönetim danışmanlığı ve iş geliştirme firmasıdır. Şirket; kurumsal strateji, operasyonel verimlilik ve iş süreçleri yönetimi gibi alanlarda profesyonel hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin, kurumun teknik altyapısına ve operasyonel süreçlerine dair hassas bilgiler barındırma ihtimali bulunmaktadır. Bu tür sızıntılar, kurumun sistemlerine yönelik ikincil saldırı risklerini artırabilir ve gelecekte gerçekleştirilebilecek hedefli oltalama kampanyaları için zemin hazırlayabilir. Verilerin içeriğindeki teknik detaylar, saldırganların kurumun ağ yapısını daha iyi anlamasına olanak tanıyabilir.

Kurumun Japonya'da faaliyet gösteren bir yapı olması sebebiyle, bu veri güvenliği ihlali durumunda APPI (Kişisel Bilgilerin Korunması Yasası) kapsamında yasal bildirim yükümlülüklerinin doğabileceği öngörülmektedir. TridentLocker grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu tür durumlarda kurumların, sızan içerikleri detaylıca incelemesi, olası kimlik hırsızlığı veya ticari sır kaybı risklerine karşı gerekli önlemleri alması kritik önem taşımaktadır.

Genel olarak fidye yazılımı saldırıları, verileri şifrelemenin yanı sıra verileri sızdırarak kurumlara şantaj yapmayı amaçlayan çift şantaj yöntemini kullanabilmektedir. Bu tür durumlarda kurumların, sızdırılan verilerin kapsamını belirlemek için kapsamlı bir inceleme yapması ve teknik altyapılarını güçlendirmesi gerekmektedir.