Viavi Solutions verilerinin ExfilSquad tarafından sızdırıldığı iddia edildi

• Fidye grubu: ExfilSquad
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Temmuz 2026

ExfilSquad adlı tehdit aktörü grubu, teknoloji sektöründe faaliyet gösteren Viavi Solutions kurumuna ait verilerin sızdırıldığına dair bir duyuru yayımladı. Tehdit aktörü, kurumun sistemlerinden elde edildiğini öne sürdüğü verileri kendi sızıntı sitesinde listeleyerek siber saldırı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

ExfilSquad grubu, 26 Temmuz 2026 tarihinde Viavi Solutions kurumunu hedef aldıklarına dair bir ilan yayımladı. Yapılan bu duyuru ile kurumun sistemlerinden verilerin ele geçirildiği iddia edilmektedir. Tehdit aktörünün sızıntı sitesinde paylaştığı bilgiler, söz konusu verilerin kurumun sistemlerinden alındığı iddiasını taşımaktadır. Ancak, bu grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganlar, genellikle verileri şifreledikten sonra fidye talebinde bulunmak için bu tür sızıntı sitelerini kullanırlar. Bu tür durumlarda, saldırganlar verileri yayımlama tehdidiyle kurum üzerinde çifte gasp baskısı kurmaya çalışırlar. Bu yöntem, kurumun sadece sistemlerini geri açmak için değil, aynı zamanda verilerin ifşa edilmesini önlemek için de ödeme yapmaya zorlanması üzerine kuruludur.

İddia edilen verilerin içeriği

Tehdit aktörünün yayımladığı duyuruya göre, sızdırıldığı iddia edilen veriler arasında yaklaşık 430.000 kaydın bulunduğu belirtilmektedir. Bu kayıtların içeriğine dair yapılan iddialar, müşteri ve iş ortağı iletişim bilgilerinden kurumsal hesap tanımlayıcılarına kadar geniş bir yelpazeyi kapsamaktadır. Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

İlanda yer alan ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Müşteri iletişim bilgileri
• İş ortağı iletişim bilgileri
• Kişisel tanımlanabilir bilgiler (PII)
• Kurumsal hesap tanımlayıcıları

Veri sızıntılarında, kişisel tanımlanabilir bilgilerin (PII) ifşa olması, siber saldırganların bu bilgileri kullanarak kimlik hırsızlığı gibi suçlar işleme ihtimalini artırmaktadır. Ayrıca, kurumsal hesap tanımlayıcılarının ele geçirilmesi, kurumun tedarik zinciri güvenliğine yönelik ciddi riskler doğurabilir.

Olayın potansiyel riskleri ve değerlendirme

Söz konusu sızıntı iddiası, Viavi Solutions'ın müşterileri ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle iletişim bilgilerinin ve kişisel verilerin sızdırılması, bu grupların daha inandırıcı görünen oltalama e-postaları hazırlamasına zemin hazırlayabilir.

Kurumsal hesap tanımlayıcılarının ifşa edilmesi, kurumun tedarik zinciri güvenliği açısından ek riskler yaratmaktadır. Bu durum, saldırganların kurumun iş ortaklarına veya tedarikçilerine yönelik daha karmaşık saldırılar düzenlemesine olanak tanıyabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu olayın eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında çeşitli yasal sonuçları olması muhtemeldir.

Teknoloji sektöründeki organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli olarak geliştirmelidir. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, ağ segmentasyonu ve sürekli izleme gibi stratejik adımlar kritik önem taşır. Tehdit aktörlerinin verileri yayımlama amacı gütmesi, kurumlar üzerinde hem itibar kaybı hem de operasyonel baskı yaratan bir süreç başlatmaktadır.