UK Rail Services kurumunun radiant grubu tarafından sızıntı sitesinde listelendiği iddia ediliyor

• Fidye grubu: radiant
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2025

Birleşik Krallık merkezli ulaşım sektöründe faaliyet gösteren UK Rail Services, radiant olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun verilerinin sızdırıldığı iddia edilmektedir.

Olayın ayrıntıları

Radiant grubu, 12 Ekim 2025 tarihinde UK Rail Services kurumunu sızıntı sitesine eklediğini duyurmuştur. Grup tarafından yapılan açıklamada, kurumla kısa bir süre içinde iletişime geçileceği belirtilmiştir. Ayrıca, grup eğer üç gün içerisinde herhangi bir yanıt alınamazsa süreçlerini başlatacaklarını iddia etmektedir. Söz konusu saldırıyı gerçekleştirdiği belirtilen grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Sızıntı sitesindeki mevcut bilgilere göre, hangi veri türlerinin etkilendiğine dair herhangi bir detay sunulmamıştır.

Olası riskler ve değerlendirme

Bir veri sızıntısının gerçekleşmesi durumunda, kurumun çalışanlarına veya müşterilerine ait kişisel bilgilerin ifşa olma riski bulunmaktadır. UK Rail Services'ın Birleşik Krallık sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri ihlali durumu Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilebilir. Bu durum, kurum için ciddi yasal yaptırımların doğmasına yol açabilir.

İddia edilen verilerin kamuoyuna açıklanması, kurumun itibarının zedelenmesine neden olabileceği gibi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına da zemin hazırlayabilir. Grubun yürüttüğü fidye talebi süreci, modern siber saldırı yöntemlerinden biri olan çifte gasp taktiğinin bir parçası olarak görülebilir. Bu tür taktikler, kurumun operasyonel sürekliliğini olumsuz yönde etkileyebilecek bir risk faktörüdür.

Siber saldırı türleri ve savunma stratejileri

Fidye yazılımı saldırılarında sıkça başvurulan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verilerin ifşa edilmesiyle şantaj yapmalarını içerir. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından büyük bir tehdit oluşturur. Ulaşım gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür tehditler, hizmet sürekliliğini doğrudan etkileyebilir.

Bu tür risklere karşı kurumların veri koruma protokollerini sıkılaştırmaları, düzenli yedekleme stratejileri uygulamaları ve çalışanların siber güvenlik farkındalığını artırmaları kritik önem taşır. Özellikle kişisel verilerin korunması noktasında yasal mevzuatlara uyum, olası bir ihlal sonrası karşılaşılabilecek hukuki yükümlülükleri minimize etmek adına hayati bir rol oynamaktadır.