V² Development datacarry grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: datacarry
• Ülke: Yunanistan
• Sektör: Teknoloji
• Duyuru tarihi: 4 Haziran 2025

Teknoloji sektöründe faaliyet gösteren Yunanistan merkezli V² Development şirketinin, datacarry isimli bir fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği iddia edilmektedir. Söz konusu tehdit aktörü, kuruma ait verilerin ele geçirildiğini öne sürerek şirketi hedef aldığını duyurmuştur.

Olayın detayları

Tehdit aktörü olarak bilinen datacarry grubu, 4 Haziran 2025 tarihinde V² Development kurumunu sızıntı sitesine ekleyerek saldırısını kamuoyuna duyurmuştur. Grubun iddialarına göre, siber saldırı süreci 28 Mayıs 2025 tarihinde gerçekleşmiştir. Bu durum, saldırının gerçekleştiği tarih ile sızıntı sitesinde ilan edildiği tarih arasında bir zaman dilimi olduğunu göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurum üzerinde daha fazla baskı kurmayı amaçlarlar. Bu tür olaylar, siber suçluların veriyi bir koz olarak kullanarak kurumu doğrudan finansal veya itibari bir baskı altına alma çabasıdır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı verilerin içeriği, boyutu veya türü hakkında herhangi bir ayrıntı sunulmamıştır.

Etkilenen veri türleri

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Kurum hakkında bilgi

V² Development, Yunanistan merkezli bir yazılım geliştirme ve teknoloji şirketidir. Şirket, müşterilerine özel yazılım çözümleri, web geliştirme ve dijital dönüşüm hizmetleri gibi çeşitli teknoloji odaklı hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Özellikle teknoloji ve yazılım hizmetleri sunan şirketlerin, geniş bir veri ekosistemine sahip olabilmesi, bu tür sızıntıların etkisini artırabilmektedir.

Yunanistan'da faaliyet gösteren bir kurum olması nedeniyle, GDPR kapsamında veri ihlali bildirim yükümlülükleri ve idari para cezaları gündeme gelebilir. Verilerin yayımlanması, kurumun ticari itibarı üzerinde ciddi hasarlara ve operasyonel aksamalara yol açabilir. datacarry grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Teknoloji sektöründeki organizasyonlar için bu tür tehditler, veri koruma stratejilerinin ve erişim kontrollerinin sürekli olarak gözden geçirilmesi gerektiğini hatırlatmaktadır. Güçlü kimlik doğrulama yöntemleri, düzenli sızma testleri ve veri şifreleme protokolleri, bu tür siber saldırıların etkilerini azaltmak adına kritik öneme sahiptir. Veri sızıntısı bildirim süreçlerine uyum sağlamak ve olası bir ihlal durumunda hızlı müdahale planlarına sahip olmak, kurumsal dayanıklılık açısından hayati önem taşır.