Worldleaks grubu Belçika merkezli Primoris şirketini sızıntı sitesinde listeledi

• Fidye grubu: Worldleaks
• Ülke: Belçika
• Sektör: Teknoloji
• Duyuru tarihi: 7 Ağustos 2025

Dünyanın çeşitli yerlerinde faaliyet gösteren siber suç grupları, kurbanlarını baskı altına almak amacıyla sızıntı sitelerini bir araç olarak kullanmaya devam ediyor. Son olarak Worldleaks adlı tehdit aktörü, Belçika merkezli teknoloji şirketi Primoris'i hedef aldığını duyurarak, kuruma ait olduğu iddia edilen verilerin sızdırıldığını iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Siber saldırı dünyasında sıkça rastlanan veri sızdırma ve şantaj yöntemlerini benimseyen Worldleaks grubu, 7 Ağustos 2025 tarihinde Primoris şirketini kendi sızıntı portalında kamuoyuna duyurdu. Grubun bu eylemi, kurumsal faaliyetleri hedef alan bir şantaj girişimi olarak değerlendirilmektedir. Tehdit aktörleri, genellikle elde ettikleri hassas bilgileri kullanarak kurumları maddi veya operasyonel taleplerle karşı karşıya bırakmayı amaçlayan bir strateji izlemektedir.

Söz konusu olayda, saldırganların Primoris şirketinin sistemlerine nasıl erişim sağladığı veya hangi yöntemi kullandığı konusunda henüz net bir bilgi bulunmamaktadır. Ancak grubun sızıntı sitesinde yaptığı bu ilan, şirketin teknoloji sektöründeki operasyonel süreçlerini doğrudan hedef alan bir saldırı dalgasının parçası olarak görülebilir. Bu tür durumlar, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri ifşa ederek kurumsal itibarı zedelemeyi hedeflediği modern saldırı modellerinin bir yansımasıdır.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği, kapsamı veya boyutu hakkında saldırganlar tarafından herhangi bir detay paylaşılmamıştır. Sızıntı sitesindeki ilanda, hangi veri türlerinin sızdırıldığına dair spesifik bir bilgiye yer verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Primoris şirketi hakkında

Primoris, gıda ve yem güvenliği ile kalitesi üzerine uzmanlaşmış, laboratuvar analiz hizmetleri sunan bir kuruluştur. Belçika merkezli olan şirket, pestisit kalıntıları ve kirleticiler konusunda geniş kapsamlı test ve denetim çözümleri sağlamaktadır. Sektörel konumu itibarıyla, gıda güvenliği gibi kritik bir alanda hizmet veren kurumun veri gizliliği ve operasyonel sürekliliği büyük önem taşımaktadır.

Olası riskler ve değerlendirme

Bu siber güvenlik vakası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilecek niteliktedir. Primoris'in Belçika merkezli bir kuruluş olması, olası bir veri sızıntısının Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yasal yaptırımlara ve ciddi para cezalarına yol açabileceği ihtimalini doğurmaktadır.

Worldleaks grubunun, geleneksel fidye yazılımı saldırılarından farklı olarak sistemleri şifrelemek yerine doğrudan veri sızdırma ve şantaj odaklı bir yöntem izlemesi, kurumun itibar kaybı yaşama riskini artırmaktadır. Verilerin içeriğine bağlı olarak, kurumun çalışanları veya müşterileri kimlik hırsızlığı gibi ikincil risklarla karşı karşıya kalabilir. Bu tür durumlarda, teknoloji ve laboratuvar hizmetleri sunan kuruluşların, veri sızıntılarına karşı çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve veri şifreleme protokollerini en üst düzeye çıkarması büyük önem arz etmektedir.

Siber saldırganların verileri ifşa etme tehdidi, kurumları sadece teknik bir müdahale ile değil, aynı zamanda hukuki ve itibar yönetimi süreçleriyle de karşı karşıya bırakmaktadır. Bu nedenle, veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması ve potansiyel risklerin analiz edilmesi kritik bir gerekliliktir.