Warlock fidye yazılımı grubu infoniqa.com verilerini sızdırdığını iddia etti

• Fidye grubu: Warlock
• Ülke: Avusturya
• Sektör: Teknoloji
• Duyuru tarihi: 18 Ağustos 2025

Warlock fidye yazılımı grubu, Avusturya merkezli teknoloji şirketi infoniqa.com'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamaya göre, söz konusu verilerin toplam boyutu 165 GB olarak belirtildi.

Veri sızıntısı iddiasının detayları

18 Ağustos 2025 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Warlock grubu, infoniqa.com'un iç ağlarından elde edildiğini iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grubun bu eylemi, siber saldırganların verileri ele geçirdikten sonra şantaj amacıyla yayımlama stratejisiyle örtüşmektedir. Ancak bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreledikten sonra kurumdan fidye talep etmelerinin yanı sıra, ödeme yapılmadığı takdirde verileri kamuya açık platformlarda paylaşarak kurumsal itibarı zedelemeyi amaçlayan çift şantaj taktiklerini içermektedir. Bu tür durumlarda saldırganlar, kurumun operasyonel süreçlerini felç etmek ve veri gizliliğini ihlal etmek için dijital varlıkları bir koz olarak kullanmaktadır.

İddia edilen sızdırılan veriler

Warlock grubu tarafından paylaşılan iddialara göre, sızdırılan veriler kurumun kritik operasyonel ve yönetimsel süreçlerine dair önemli bilgiler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kurum içi belgeler
• Finansal belgeler
• Çalışan bilgileri
• CRM veritabanı
• İK veritabanı
• SaaS veritabanı

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçek olup olmadığı veya sızdırılan içeriğin doğruluğu henüz teyit edilmemiştir.

Infoniqa hakkında

Infoniqa, Avusturya merkezli bir teknoloji şirketidir. Şirket; İnsan Kaynakları yönetimi, bordrolama ve zaman yönetimi süreçleri için yazılım çözümleri sunmaktadır. Özellikle orta ve büyük ölçekli işletmeler için dijital İK süreçlerini optimize eden bulut tabanlı platformlar geliştirme konusunda uzmanlaşmış bir kuruluştur.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiasının doğrulanması durumunda, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskler ortaya çıkabilir. Verilerin niteliği göz önüne alındığında, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri gizliliği ihlali yaşanabileceği öngörülmektedir. Ayrıca, kurumun operasyonel süreçleri ve ticari sırları üzerinde de olumsuz etkiler meydana gelebilir.

Warlock grubunun bu tür verileri yayımlaması, tedarik zinciri güvenliği açısından da önemli bir tehdit oluşturmaktadır. Teknoloji ve yazılım hizmeti sağlayan şirketlerin veri sızıntılarına maruz kalması, bu hizmetlerden yararlanan diğer işletmeler için de bir risk katmanı oluşturur. Bu tür tehditlere karşı kurumların, verilerini şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarıyla korumaları kritik önem taşımaktadır.

Sonuç olarak, iddiaların doğrulanması halinde kurumun hem yasal yükümlülüklerle hem de ciddi bir itibar kaybıyla karşı karşıya kalması muhtemel görünmektedir. Siber saldırganların veri sızıntısı yoluyla yürüttüğü bu tür faaliyetler, dijital dönüşüm sürecindeki şirketler için sürekli bir risk unsuru olmaya devam etmektedir.