Unsafe adlı grup kyyba.com şirketine ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Unsafe
• Ülke: Finlandiya
• Sektör: Teknoloji
• Duyuru tarihi: 21 Eylül 2026

Tehdit aktörü olarak bilinen Unsafe, kyyba.com adlı teknoloji şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan bu son bildirimde, saldırganların kurumun sistemlerine erişim sağladığı ve çeşitli dosya dizinlerini ele geçirdiği öne sürülmektedir.

Saldırının detayları ve iddialar

Unsafe grubu, 21 Eylül 2026 tarihinde kyyba.com kurumunu sızıntı sitesinde listelemiştir. Tehdit aktörünün iddialarına göre, saldırganlar kurumun dijital sistemlerine sızmayı başarmış ve sistem içerisindeki çeşitli dosya dizinlerine erişim sağlamıştır. Bu iddiayı desteklemek amacıyla saldırganlar tarafından paylaşılan bir ekran görüntüsü, kurumun sunucu yapısına ve dosya dizinlerine ait olduğu öne sürülen teknik verileri içermektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlara baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve onları fidye ödemeye zorlamak için kullandıkları dijital platformlardır. Bu olayda da Unsafe grubunun, kyyba.com'un sistem yapısına dair kritik bilgiler paylaştığı görülmektedir.

İfşa edilen verilerin içeriği

Paylaşılan ekran görüntüsü incelendiğinde, kurumun sunucu dizin yapısına, veritabanı dosyalarına ve çeşitli yapılandırma dosyalarına ait olduğu iddia edilen teknik bir liste görülmektedir. Bu verilerin sızdırılması, kurumun dijital altyapısına dair önemli ipuçları barındırmaktadır. İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Sunucu dizin yapısı
• Veritabanı dosyaları
• Yapılandırma dosyaları

Teknik verilerin sızması, saldırganların ağ altyapısını daha derinlemesine analiz etmelerine olanak tanıyabilir. Bu durum, kurumun siber güvenlik mimarisi üzerinde ciddi bir risk oluşturmaktadır.

Kyyba hakkında bilgi

Kyyba, merkezi Amerika Birleşik Devletleri'nde bulunan, teknoloji odaklı iş gücü çözümleri, yazılım geliştirme ve personel temini hizmetleri sunan bir şirkettir.

Olası riskler ve sektörel değerlendirme

Bu olay, kyyba.com bünyesindeki hassas verilerin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Finlandiya merkezli olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal süreçler ve idari yaptırımlar gündeme gelebilir. Veri koruma düzenlemeleri, şirketlerin veri sızıntılarını belirli süreler içinde bildirmesini ve verileri korumak için gerekli önlemleri almasını zorunlu kılar.

İfşa edilen teknik veriler, kurumun ağ altyapısına yönelik ikincil saldırılar için bir zemin oluşturabilir. Saldırganlar, sızan dizin yapılarını ve yapılandırma dosyalarını kullanarak ağdaki zafiyetleri tespit etmeye çalışabilirler. Ayrıca, bu tür sızıntılar müşteriler ve iş ortakları nezdinde itibar kaybına yol açabilir. Teknoloji sektöründe faaliyet gösteren kurumlar için güven, en kritik unsurlardan biridir ve veri sızıntıları bu güveni zedeleyebilir.

Teknoloji odaklı hizmetler sunan şirketlerin, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşır. Ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma adımları, benzer saldırıların etkisini azaltmaya yardımcı olabilir. Unsafe grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.