Worldleaks grubu Leighton şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Worldleaks
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 27 Mart 2026

Dünya çapında faaliyet gösteren siber suç grupları arasında yer alan Worldleaks, Birleşik Krallık merkezli üretim şirketi Leighton'ı hedef aldığını duyurdu. Grup, kendi sızıntı platformu üzerinden yaptığı bir açıklama ile kurumun verilerine erişim sağladığını iddia ederek, söz konusu verileri kamuoyuyla paylaşmakla tehdit etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Worldleaks, Leighton kurumunu kendi sızıntı platformunda yayımladığı bir ilanla hedef gösterdi. Paylaşılan iddialara göre, söz konusu organizasyon 11 Mart 2026 tarihinde bir güvenlik olayıyla karşı karşıya kaldı. Grubun yaptığı açıklamada, kurumun sistemlerine sızıldığı ve kurumsal verilere ulaşıldığı öne sürülmektedir.

Siber saldırganlar tarafından yapılan bu tür eylemler, genellikle verileri şantaj amacıyla kullanmayı hedefleyen süreçleri kapsar. Bu süreçlerde saldırganlar, ele geçirdikleri hassas bilgileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Worldleaks grubunun bu vakadaki temel motivasyonu, elde edildiği iddia edilen verileri kullanarak kurumsal bir şantaj mekanizması işletmektir.

Sızdırılan verilerin durumu

Saldırı sonrası yapılan ilk incelemelerde ve grubun paylaştığı ilanlarda, sızdırılan veya tehlike altında olan verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Sızıntının kapsamı, hangi dosyaların ele geçirildiği veya hangi veri türlerinin risk altında olduğu konusunda henüz somut bir bilgi bulunmamaktadır.

Veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Leighton hakkında bilgiler

Leighton, Birleşik Krallık merkezli, özellikle altyapı, inşaat ve mühendislik projelerinde uzmanlaşmış bir mühendislik ve inşaat şirketidir. Şirket, çeşitli endüstriyel ve ticari projelerin tasarımı, yönetimi ve inşası süreçlerinde faaliyet göstermektedir. Üretim ve mühendislik alanındaki geniş operasyonel faaliyetleri nedeniyle kurum, karmaşık tedarik zincirleri ve kapsamlı proje yönetim süreçlerini bünyesinde barındırmaktadır.

Olası riskler ve sektörel değerlendirme

Worldleaks grubunun yalnızca veri sızdırma ve şantaj odaklı bir yöntem izlemesi, kurumun hassas verilerinin ifşa edilme riskini artırabilir. Bu tür saldırılarda, verilerin içeriğinden bağımsız olarak, sızıntının yaratacağı prestij kaybı ve operasyonel aksaklıklar kritik önem taşır. Birleşik Krallık merkezli bir şirket olması nedeniyle, olası bir veri sızıntısı UK GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Bu durum, kurumun sadece siber güvenlik bütçesini değil, aynı zamanda hukuki uyumluluk süreçlerini de doğrudan etkilemektedir.

Ayrıca, kurumun çalışanları ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir. Verilerin ele geçirilmesi, sadece kurumun kendisini değil, onunla iş yapan tüm ekosistemi tehlikeye atabilir. Özellikle üretim sektöründe faaliyet gösteren bir kurumun ticari sırlarının açığa çıkması, şirketin uzun vadeli stratejileri açısından büyük bir risk oluşturabilir ve doğrudan rekabet avantajının kaybedilmesine neden olabilir.

Sektörel bazda bakıldığında, üretim ve mühendislik şirketleri, sahip oldukları fikri mülkiyet ve ticari sırlar nedeniyle siber saldırganlar için yüksek değerli hedefler arasındadır. Bu tür riskleri minimize etmek için kuruluşların veri sınıflandırma, sıkı erişim kontrolü ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Worldleaks grubu hakkında kamuya açık bilgi sınırlıdır, bu da grubun yöntemlerini tahmin etmeyi zorlaştırmaktadır.