Wall Street grubu World Cup 2034 projesini hedef aldı

• Fidye grubu: Wallstreet
• Ülke: Suudi Arabistan
• Duyuru tarihi: 3 Ekim 2026

Wall Street adlı fidye yazılımı grubu, 2034 FIFA Dünya Kupası kapsamında inşa edilen Cidde Merkez Stadyumu projesinde görev alan bir konsorsiyumun ağlarına sızdığını ve çok büyük miktarda veriyi ele geçirdiğini iddia etti. Grup, siber saldırı sonucunda elde edilen verilerin boyutunun ve içeriğinin kritik öneme sahip olduğunu öne sürüyor.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen Wall Street, Çin Demiryolu İnşaat Şirketi'nin (CRCC) Suudi Arabistan şubesi ile Sama Construction konsorsiyumuna ait ağlara yetkisiz erişim sağladığını ileri sürmektedir. Grubun yaptığı açıklamaya göre, saldırı sonucunda 3 Ekim 2026 tarihinde 1,5 milyon dosyadan oluşan toplam 17 TB boyutunda veri dışarı aktarılmıştır. Söz konusu saldırı, büyük ölçekli altyapı projelerini hedef alan siber faaliyetlerin bir parçası olarak görülmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler projenin işleyişi ve çalışanların mahremiyeti açısından kritik öneme sahip dokümanları kapsamaktadır. Sızdırılan verilerin içeriğinde şunların bulunduğu belirtilmektedir:

• Ana sözleşme belgeleri
• Ara ödeme sertifikaları
• Cidde Merkez Kalkınma Şirketi'ne karşı açılan tazminat talepleri
• Uyuşmazlık kayıtları
• 150.000'den fazla çalışana ait kişisel veriler
• Stadyumun IFC tasarım dokümantasyonu
• Tedarikçi ve taşeronlara ait ticari veriler

Saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

İlgili kuruluş profili

Saldırıya maruz kaldığı iddia edilen Çin Demiryolu İnşaat Şirketi (CRCC), Çin merkezli dev bir devlet inşaat ve mühendislik şirketidir. Şirketin Suudi Arabistan şubesi, Cidde Merkez Stadyumu gibi büyük ölçekli altyapı projelerinde ana yüklenici olarak faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin hacmi ve niteliği göz önüne alındığında, bu durumun kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratabileceği değerlendirilmektedir. Özellikle 150.000'den fazla çalışana ait kişisel verilerin ifşa edilmesi, bu bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Ayrıca, kurumun Suudi Arabistan'ın veri koruma mevzuatları kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemeldir.

Büyük ölçekli altyapı projelerini hedef alan bu tür sızıntılar, tedarik zinciri güvenliği açısından da ikincil riskler doğurabilir. Bu tür saldırılarda gruplar sıklıkla çifte gasp stratejisi uygulamaktadır. Bu stratejide saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin kamuoyuna sızdırılmasını engellemek karşılığında fidye talep ederler. Bu durum, kurumlar için hem veri gizliliği hem de finansal kayıp riskini bir arada getirmektedir.

Büyük ölçekli projelerde görev alan organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli güvenlik denetimleri, bu tür geniş kapsamlı veri sızıntılarının etkisini azaltmaya yardımcı olabilir. Özellikle tedarik zinciri süreçlerinde, tüm iş ortaklarının veri güvenliği standartlarına uyumunun denetlenmesi, altyapı projelerinin güvenliği için kritik bir adımdır.