vect fidye yazılım grubu S&PGLOBAL, LiteLLM/Trivy campaign (TeamPCP) kurumunu sızıntı sitesine ekledi

• Fidye grubu: vect
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 15 Nisan 2026

S&PGLOBAL, vect olarak bilinen tehdit grubu tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kurumun verilerine sahip olduğunu iddia ederek bir veri sızıntısı gerçekleştirdiğini duyurmuştur.

Olayın detayları

vect grubu, S&PGLOBAL, LiteLLM/Trivy kampanyası (TeamPCP) olarak tanımlanan hedef kuruma ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurum ile müzakere sürecinin halihazırda devam ettiğini belirtmektedir. İddia edilen verilerin toplam boyutu ise 250 GB olarak ifade edilmiştir. Bu tür sızıntı sitesi duyuruları, genellikle fidye yazılımı saldırılarının bir parçası olan ve verilerin yayımlanması tehdidiyle kurumu baskı altına almayı amaçlayan çift şantaj yönteminin bir göstergesidir.

Fidye yazılımı saldırılarında saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu ödeme yapmaya zorlamaya çalışırlar. Bu süreçte, sızıntı siteleri saldırganların ellerindeki verileri kanıtlamak veya müzakereleri hızlandırmak amacıyla kullandıkları bir platform işlevi görür.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriği hakkında paylaşılan bilgiler, kurumun teknik operasyonlarını doğrudan etkileyebilecek niteliktedir. İlgili veriler arasında şunların bulunduğu belirtilmektedir:

• Kurum içi projeler
• Gizli bilgiler
• API anahtarları

Saldırganlar tarafından paylaşılan bu iddialara dair herhangi bir ekran görüntüsü sunulmamıştır. Verilerin içeriğine dair sunulan bu bilgiler, saldırganların iddialarına dayanmaktadır ve henüz kesinleşmiş bir durum teşkil etmemektedir.

S&P Global hakkında

S&P Global, finansal piyasalar için kredi derecelendirme, veri analitiği, araştırma ve kıyaslama hizmetleri sunan çok uluslu bir şirkettir. Şirket, sermaye ve emtia piyasaları için kritik veriler ve analizler sağlamaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun hassas teknik altyapısına ve dijital varlıklarına yönelik ciddi bir risk oluşturabilir. Sızdırıldığı iddia edilen API anahtarları, kurumun kullandığı üçüncü taraf hizmetlere ve bulut altyapısına yetkisiz erişim sağlanması riskini doğurabilir. Bu tür hassas kimlik bilgilerinin ele geçirilmesi, saldırganların kurumun dijital ekosisteminde daha derinlere sızmasına olanak tanıyabilir.

İlgili verilerin kamuya açık bir şekilde yayımlanması durumunda, kurumun operasyonel güvenliği ve müşteri verileri üzerinde ikincil riskler ortaya çıkabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu grup hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Benzer teknoloji odaklı sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, siber güvenlik stratejilerinin güncellenmesini zorunlu kılmaktadır. API anahtarlarının yönetimi, erişim kontrollerinin sıkılaştırılması ve bulut altyapısı izleme süreçlerinin güçlendirilmesi, bu tür riskleri azaltmada kritik öneme sahiptir. Veri sızıntısı ihlallerine karşı hazırlıklı olmak, sadece teknik önlemleri değil, aynı zamanda yasal uyumluluk ve kriz yönetimi planlarını da kapsamalıdır.