Warlock grubu getdomain kurumuna ait verilerin satıldığını iddia ediyor

• Fidye grubu: Warlock
• Ülke: Danimarka
• Sektör: Teknoloji
• Duyuru tarihi: 17 Ağustos 2025

Warlock adlı tehdit aktörü grubu, teknoloji sektöründe faaliyet gösteren Danimarka merkezli getdomain kurumuna ait verilerin ele geçirildiğini ve bu verilerin başka alıcılara satıldığını iddia etti. 17 Ağustos 2025 tarihinde sızıntı sitesinde yayımlanan bir duyuru ile kurumun hedef alındığını bildiren grup, sistemlere yönelik bir müdahalede bulunduğunu öne sürüyor.

Warlock grubunun iddiaları ve sızıntı süreci

Tehdit aktörü grubu Warlock, getdomain kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, kurumun bilgi sistemlerine yetkisiz bir şekilde erişim sağlanmıştır. Bu erişim sonucunda elde edilen verilerin, kurumun bilgisi dışında üçüncü taraflara satıldığı iddia edilmektedir. Söz konusu saldırının gerçekleştiği tarih olarak 2025 yılının Temmuz ayının dördü gösterilse de, grup bu durumu Ağustos ayının on yedisinde kamuoyuna duyurmuştur.

Siber güvenlik dünyasında bu tür durumlar, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla veya satmakla tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Warlock grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır ve grubun operasyonel yapısı hakkında detaylı bir bilgi bulunmamaktadır.

Sızan verilerin niteliği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair herhangi bir detay veya veri örneği paylaşılmamıştır. Sızıntı sitesindeki duyuruda, sızdırıldığı iddia edilen verilerin içeriğine, türüne veya kapsamına dair herhangi bir bilgiye yer verilmemiştir.

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

getdomain kurumu hakkında

getdomain, teknoloji sektöründe faaliyet gösteren ve Danimarka merkezli olan bir kuruluştur.

Olası riskler ve değerlendirme

Warlock tarafından ortaya atılan bu iddialar, kurumun veri güvenliği süreçlerinde zafiyetlerin bulunabileceğine işaret ediyor olabilir. Verilerin üçüncü taraflara satıldığının iddia edilmesi, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara ve müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır.

Danimarka merkezli bir kuruluş olması sebebiyle, bu tür olası veri ihlalleri, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımların uygulanmasına ve resmi bildirim yükümlülüklerinin doğmasına yol açabilir. Bu tür durumlarda kurumların, sızıntının gerçek kapsamını tam olarak belirleyebilmek adına kapsamlı adli bilişim incelemeleri yürütmesi ve ilgili veri koruma otoritelerini bilgilendirmesi gerekmektedir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst düzeyde tutulması, bu tür siber tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır. Veri sızıntılarının yaratacağı itibar kaybı ve yasal süreçler, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu kanıtlamaktadır.