Vexy Ransomware grubu i2k2 Networks şirketini sızıntı sitesinde listeledi

• Fidye grubu: Vexy Ransomware
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 10 Eylül 2026

Vexy Ransomware adlı fidye yazılımı grubu, Hindistan merkezli teknoloji şirketi i2k2 Networks'ün sızıntı platformunda yer aldığını duyurdu. Grup, söz konusu şirketin sistemlerine yetkisiz erişim sağladığını ve verileri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştiğini öne sürdü.

Saldırı iddiası ve gelişen olaylar

10 Eylül 2026 tarihinde gerçekleştiği belirtilen olayla ilgili olarak, Vexy Ransomware grubu i2k2 Networks'ü kendi sızıntı platformunda yayımladı. Tehdit aktörleri, kurumun sistemlerine sızdıklarını ve belirli verileri dışarı aktardıklarını iddia etmektedir. Ancak, bu saldırıyı üstlenen grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Saldırı yöntemi ve grubun profili hakkında daha fazla ayrıntı bulunmamakla birlikte, siber saldırganların bu tür platformları genellikle şantaj amacıyla kullandığı bilinmektedir. Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan iddialara rağmen, sızdırılan verilerin niteliğine, içeriğine veya boyutu hakkında henüz herhangi bir detaylı bilgi paylaşılmamıştır. Tehdit aktörleri tarafından sızdırılan verilere dair herhangi bir ekran görüntüsü veya verilerin kapsamını belirleyecek somut bir kanıt sunulmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

i2k2 Networks hakkında

1999 yılında kurulan i2k2 Networks, Hindistan merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket; bulut bilişim, web barındırma, yönetilen BT hizmetleri, veri merkezi çözümleri ve felaket kurtarma gibi kritik alanlarda hizmetler sunmaktadır. i2k2 Networks, dünya genelindeki müşterilerine ölçeklenebilir ve güvenli BT altyapı hizmetleri sağlamayı amaçlayan geniş kapsamlı bir operasyon yürütmektedir.

Sektörel riskler ve olası etkiler

i2k2 Networks'in bulut bilişim ve veri merkezi hizmetleri sağlayan bir kurum olması, olası bir veri sızıntısının çok boyutlu riskler taşıyabileceğini göstermektedir. Bu tür bir sızıntı, kurumun hizmet verdiği müşterilere ait hassas verilerin ve kritik altyapı detaylarının tehlikeye girmesine yol açabilir. Verilerin kamuya açık hale gelmesi, kurumun 4.000'den fazla müşterisi için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskler doğurabilir.

Ayrıca, fidye yazılımı gruplarının sıklıkla uyguladığı çifte gasp yöntemleri, kurumun operasyonel sürekliliği ve marka itibarı üzerinde ciddi olumsuz etkilere neden olabilir. Veri sızıntıları, aynı zamanda kurumun Hindistan'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlüluklarla karşı karşıya kalmasına da sebebiyet verebilir.

Bu tür senaryolarda, teknoloji hizmeti sağlayan kuruluşların veri güvenliği protokollerini sıkılaştırması, erişim kontrollerini denetlemesi ve felaket kurtarma planlarını sürekli test etmesi kritik önem taşımaktadır. Veri merkezleri ve bulut hizmeti sağlayıcıları için siber dayanıklılık, hem müşteri güvenini korumak hem de yasal uyumluluğu sağlamak adına en temel gerekliliklerden biri haline gelmiştir.