Kulaklıklı çalışanların bilgisayar başında çalıştığı kalabalık bir çağrı merkezi salonu (temsili; UlakCX'e ait değil)

Bir yeraltı forumunda paylaşılan iddiaya göre tehdit aktörleri, Türkiye merkezli çağrı merkezi ve müşteri deneyimi hizmetleri şirketi UlakCX'in sistemlerinde yıllardır bulunduklarını; şirket belgelerini, çalışan bilgilerini ve sözleşmeleri ele geçirdiklerini öne sürdü. Saldırganların "etkilenen şirketler" diye saydığı listede Türk Hava Yolları, Halkbank, VakıfBank, Garanti BBVA, Albaraka Türk, Turkcell, Medical Park ve D-Smart'ın adı geçiyor. İddia doğrulanmadı; iddiada adı geçen kurumlardan herhangi birine ait verinin çalındığına dair bir teyit de bulunmuyor.

Bu veri sızıntısı iddiası yeni değil. Aynı metin ilk olarak DarkForums adlı yeraltı forumunda 7zzz kullanıcı adıyla, forum kaydına göre 24 Eylül 2026 tarihli bir başlıkta yayımlandı. Paylaşım 17 Ekim 2026'da ikinci bir yeraltı forumunda aynı kullanıcı adıyla yeniden yapıldı; bu forumdaki hesabın yalnız iki gönderisi var. Karanlık ağ istihbaratı paylaşan Dark Web Intelligence (DailyDarkWeb) hesabı 17 Ekim'de bu paylaşımı aktarırken iddianın bağımsız olarak doğrulanmadığını, adı geçen şirketlerin hiçbirinin bir ihlali doğrulamadığını ve müşteri listesinin abartılı olabileceğini not etti.

İddiada neler var?

Forum metnine göre saldırganlar UlakCX sistemlerini uzun süredir izlediklerini, şirketin e-posta hesabını ele geçirdiklerini ve bir sanal özel sunucuya (VPS) eriştiklerini öne sürüyor. Metinde şirketin özel belgelerinin, çalışanların kişisel bilgilerinin ve sözleşmelerin çalındığı iddia ediliyor.

Paylaşımı yapanlar şirkete daha önce uyarı e-postası gönderdiklerini ve 100 GB'tan fazla veriyi rakiplere sattıklarını söylüyor. Şimdilik çok küçük bir dosya paylaştıklarını yazan saldırganlar, ilk adım olarak 40 GB'tan büyük bir dosya yayımlamakla tehdit ediyor. Metinde saldırının c7k ve 7z adlı aktörlerin iş birliğiyle yapıldığı ve şirket içinden "her şeyi bilen" birinin bulunduğu da ileri sürülüyor. DarkForums başlığına 69,17 KB boyutunda küçük bir örnek Excel dosyası eklendi; dosyanın içeriği bağımsız olarak doğrulanmadı.

UlakCX kimdir?

UlakCX, kurumsal sitesinde kendini çağrı merkezi sektörüne yenilikçi çözümler sunan, teknoloji ve insan odağını bir araya getiren bir hizmet ekosistemi olarak tanıtıyor. Şirket gelen ve giden çağrı merkezi hizmetleri, müşteri deneyimi yönetimi, çok kanallı iletişim, çağrı merkezi koltuk (seat) kiralama, back office ve BPO (dış kaynak) hizmetleriyle yapay zekâ ve chatbot ürünleri sunuyor. Ana sayfada 1300 çalışan, 9 dilde hizmet, 14 sektör ve 28 marka rakamları yer alıyor.

Hizmet verilen sektörler arasında bankacılık, finans ve sigorta; seyahat, ulaşım ve turizm; sağlık ile medya ve iletişim sayılıyor. Şirketin İstanbul (Ümraniye), Siirt ve Batman'da ofisleri bulunuyor. Sitede müşteri ya da referans listesi yer almıyor; iddiada adı geçen kurumların UlakCX ile çalışıp çalışmadığı doğrulanamadı.

Bilinenler ve bilinmeyenler

Şu ana kadar UlakCX'ten ya da iddiada adı geçen kurumlardan yapılmış bir açıklama bulunmuyor. Kişisel Verileri Koruma Kurumu'nun yayımladığı son veri ihlali bildirimleri arasında da UlakCX'e ilişkin bir duyuru yer almıyor.

Saldırının gerçekten yaşanıp yaşanmadığı, ne zaman olduğu, kaç kişinin etkilendiği ve son kullanıcılara ait verileri kapsayıp kapsamadığı bilinmiyor. Forum metni de müşterilerin kişisel verilerinden değil; şirket belgeleri, çalışan bilgileri ve sözleşmelerden söz ediyor. Şirketten ya da adı geçen kurumlardan açıklama gelirse haber güncellenecek.

Kaynaklar

Kapak görseli (temsili, UlakCX'e ait değil): Çağrı merkezi — Singhira, Wikimedia Commons, CC BY-SA 4.0 (kırpıldı).