vect fidye yazılım grubu guesty, LITELLM/TRIVY CAMPAIGN (TEAMPCP) kurumunu sızıntı sitesine ekledi

• Fidye grubu: vect
• Ülke: İsrail
• Sektör: Teknoloji
• Duyuru tarihi: 15 Nisan 2026

Teknoloji sektöründe faaliyet gösteren Guesty isimli şirket, vect olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu ilan, şirketin verilerinin sızdırıldığına dair ciddi iddialar içermektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü vect, Guesty kurumuna ait 700 GB boyutunda verinin ele geçirildiğini iddia etmektedir. Yapılan açıklamada, sızıntının kapsamının oldukça geniş olduğu öne sürülmektedir. İddialara göre, saldırganlar kurumun iç projelerine, kullanıcı tabanına ve Airbnb ile Booking.com gibi platformlarla olan veri akışına dair kritik bilgilere erişim sağlamıştır. Ayrıca, sızıntı kapsamında 4 milyon adet ekli e-posta yazışmasının da yer aldığı belirtilmektedir.

Saldırganlar tarafından yapılan bu paylaşımda, verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Bu durum, sızıntının doğrulanması sürecinde teknik incelemelerin önemini artırmaktadır. Mevcut durumda, müzakere sürecinin devam ettiği bildirilmektedir; dolayısıyla verilerin kamuya açık bir şekilde yayınlanıp yayınlanmayacağı, yürütülen güvenlik önlemlerinin ve müzakerelerin gidişatına bağlı olarak değişkenlik gösterebilir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen veriler çok sayıda kritik kategoriyi kapsamaktadır. İddia edilen sızıntı içeriğinde şu unsurların bulunduğu belirtilmektedir:

• İç proje dosyaları
• Kullanıcı verileri
• Airbnb ve Booking.com platform verileri
• E-posta yazışmaları ve ekleri

Bu verilerin kapsamı, sadece kurumun kendi iç işleyişini değil, aynı zamanda entegre çalıştığı üçüncü taraf platformlarla olan etkileşimlerini de kapsayacak kadar geniş bir alanı hedeflemektedir.

Guesty hakkında

Guesty, kısa dönemli kiralama işletmeleri için uçtan uca mülk yönetimi yazılımı ve otomasyon çözümleri sunan bir teknoloji şirketidir. Şirket, mülk sahiplerine rezervasyon, iletişim ve operasyonel yönetim süreçlerinde destek sağlamak amacıyla Airbnb ve Booking.com gibi platformlarla entegre bir şekilde çalışmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Ancak, sızıntı iddiasının doğrulanması durumunda, Guesty kullanıcılarının kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi risklerle karşı karşıya kalabileceği değerlendirilmektedir. Özellikle e-posta yazışmalarının ve eklerin sızdırılmış olması, bu tür saldırıların karmaşıklığını artırmaktadır.

Kurumun faaliyet gösterdiği sektör ve söz konusu verilerin niteliği göz önüne alındığında, GDPR ve yerel veri koruma mevzuatları kapsamında idari yaptırımların gündeme gelmesi muhtemeldir. Ayrıca, iddia edilen verilerin üçüncü taraflara ait olması, tedarik zinciri risklerini ve çifte gasp senaryolarını beraberinde getirebilir. Çifte gasp, saldırganların hem verileri şifreleyip sistemi kilitlemesi hem de verileri sızdırmakla tehdit etmesi durumudur.

Bu tür olaylar, teknoloji şirketleri için büyük riskler teşkil etmektedir. Özellikle üçüncü taraf platformlarla entegrasyonun yüksek olduğu sektörlerde, bir kurumdaki zafiyetin diğer platformları veya kullanıcıları etkileme potansiyeli bulunmaktadır. Bu durum, siber güvenlik stratejilerinde tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir.