Worldleaks grubu DP Systems şirketini sızıntı sitesinde listeledi

• Fidye grubu: Worldleaks
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 21 Temmuz 2025

Dünya çapında faaliyet gösteren siber suç grupları arasında yer alan Worldleaks, Birleşik Krallık merkezli teknoloji şirketi DP Systems'ı hedef aldığını duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı bir açıklamayla, DP Systems'a ait verilerin ele geçirildiğini ve kurumun siber saldırıya maruz kaldığını iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Worldleaks, 21 Temmuz 2025 tarihinde DP Systems'ı sızıntı sitesinde kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli verileri ele geçirmişlerdir. Bu durum, teknoloji sektöründe faaliyet gösteren kurumun operasyonel süreçlerini hedef alan bir şantaj girişimi olarak değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak ve elde edilen hassas bilgileri kullanarak fidye talep etmek amacıyla kullanıldığı bilinmektedir. Bu tür olaylarda saldırganlar, verileri şifrelemek yerine doğrudan ele geçirmeye ve bu verileri bir koz olarak kullanmaya odaklanabilirler. Bu durum, kurumlar için sadece sistem erişimi kaybı değil, aynı zamanda ciddi bir veri ifşası riski anlamına gelmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. İlanda, hangi tür dosyaların veya hangi veri kategorilerinin ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir.

DP Systems hakkında

DP Systems, Birleşik Krallık merkezli bir teknoloji şirketidir. Şirket, özellikle iş süreçleri yönetimi ve yazılım çözümleri üzerine odaklanarak teknoloji sektöründe hizmet vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Birleşik Krallık sınırları içerisinde faaliyet gösteren bir kuruluş olması nedeniyle, DP Systems'ın bu sızıntı sonucunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında idari yaptırımlarla ve yoğun bir denetim süreciyle karşılaşabileceği öngörülmektedir.

Sızan verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi durumunda, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalması muhtemeldir. Worldleaks grubunun, verileri şifrelemekten ziyade doğrudan veri sızıntısı ve şantaj odaklı bir strateji izlemesi, ele geçirilen verilerin üçüncü taraflara satılma veya kamuya açık bir şekilde paylaşılma ihtimalini artırmaktadır. Ayrıca, bu tür bir sızıntı, kurumun tedarik zinciri ortakları için de dolaylı ve ikincil riskler doğurabilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma süreçlerinin ve erişim kontrollerinin önemini bir kez daha ortaya koymaktadır. Organizasyonların, veri sızıntısı odaklı saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme standartlarını yükseltmeleri ve tedarik zinciri güvenliğini artırmaları kritik önem taşımaktadır. Veri sızıntısı odaklı saldırılarla mücadelede, sadece sistemleri korumak değil, aynı zamanda verinin sızdırılması durumunda oluşacak itibar ve yasal riskleri yönetmek de stratejik bir gereklilik haline gelmiştir.