Yource Bulgaria & Greece verileri crypto24 grubu tarafından sızdırıldı iddiası

• Fidye grubu: crypto24
• Ülke: Bulgaristan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Ocak 2026

crypto24 adlı fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Yource Bulgaria & Greece şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grup, söz konusu verileri kendi sızıntı sitesinde listeleyerek kurumun operasyonel süreçlerine dair hassas bilgilere sahip olduğunu öne sürdü.

Saldırı iddiası ve sızıntı süreci

21 Ocak 2026 tarihinde gerçekleşen duyuruya göre, crypto24 grubu Yource Bulgaria & Greece'e ait verilerin sızdırıldığını bildirdi. Tehdit aktörleri, kurumun operasyonel süreçlerinde kritik öneme sahip olan çeşitli hassas verilerin ellerinde bulunduğunu iddia etmektedir. Yapılan açıklamada, kurumun müşterileriyle yürüttüğü etkileşimlere ve iş süreçlerine dair çeşitli veri setlerinin sızıntıda yer aldığı belirtilmiştir. Ancak, bu iddiaları destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralellik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlar. crypto24 grubu hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır, bu da bu tür saldırıların izlenmesini zorlaştıran bir faktördür.

Ele geçirildiği iddia edilen veriler ve etkilenen taraflar

Saldırganların iddialarına göre, sızdırılan veriler arasında kurumun iç işleyişine ve müşteri portföyüne dair çok sayıda kritik bilgi bulunmaktadır. İlanda yer alan bilgilere göre, aşağıdaki veri türlerinin ele geçirildiği öne sürülmektedir:

• İnsan kaynakları verileri
• Müşteri verileri
• Finansal veriler
• Proje bilgileri

Veri sızıntısının kapsamı sadece kurumun kendi iç verileriyle sınırlı görünmemektedir. İddia edilen veriler arasında, kurumun hizmet verdiği önemli müşterilere ait veri setlerinin de bulunduğu belirtilmektedir. Bu kapsamda Eneco Belgium, bofrost, essent.be, Media Compentence, Sodexo ve Spotzer gibi isimlerin geçtiği ifade edilmiştir. Verilerin büyüklüğü veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Yource Bulgaria & Greece hakkında

Yource Bulgaria & Greece, uluslararası müşterilere müşteri deneyimi ve çağrı merkezi hizmetleri sunan bir kuruluştur. Şirket, Bulgaristan ve Yunanistan'daki operasyonları aracılığıyla büyük ölçekli müşteri ve iş verilerini yönetmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Söz konusu iddiaların doğrulanması durumunda, bu durumun hem kurumun çalışanları hem de müşterileri için ciddi riskler barındırdığı değerlendirilmektedir. Özellikle kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi tehditlerin, sızdırılan veriler kullanılarak gerçekleştirilmesi olasıdır. Kurumun Bulgaristan ve Yunanistan gibi Avrupa Birliği üyesi ülkelerde faaliyet göstermesi, sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurabileceğine işaret etmektedir.

Ayrıca, üçüncü taraf müşterilere ait verilerin sızdırılmış olma ihtimali, tedarik zinciri üzerinden ikincil güvenlik risklerini tetikleyebilir. Bu durum, kurumun sadece kendi güvenliğini değil, hizmet verdiği diğer işletmelerin de güvenliğini tehlikeye atabilir. Verilerin doğrulanması halinde, şirketin itibar kaybı yaşaması ve operasyonel süreçlerinde ciddi aksamalar meydana gelmesi muhtemeldir.

Bu tür siber güvenlik olaylarıyla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri uygulaması kritik önem taşır. Özellikle müşteri verisi yöneten hizmet sağlayıcılar için güçlü kimlik doğrulama yöntemleri, veri şifreleme standartları ve düzenli güvenlik denetimleri hayati önem taşır. Tedarik zinciri risklerini azaltmak adına, iş ortaklarıyla paylaşılan verilerin güvenliği konusunda sıkı protokollerin uygulanması gerekmektedir.