AguAseo, Gammax adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Gammax
• Ülke: Kolombiya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 30 Temmuz 2026

Panama merkezli bir atık yönetimi kuruluşu olan AguAseo, Gammax adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grubun iddiasına göre, kurumun kritik verileri ele geçirilmiş durumda ve bu verilerin sızdırılmasına yönelik bir süreç başlatılmış bulunuyor.

Gammax grubunun iddiaları ve sızıntı süreci

Gammax grubu, AguAseo kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştiğini öne sürdü. Grubun yaptığı açıklamada, kurumun operasyonel süreçlerine dair çok sayıda verinin ele geçirildiği iddia ediliyor. Söz konusu iddiaya göre, toplamda 34.011 dosya ve 57.9 GB boyutunda veri çalınmış durumda. Grubun, çalındığı iddia edilen bu verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım başlattığı da belirtiliyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu yöntem, kurumun operasyonel sürekliliğini bozmayı ve verilerin ifşa edilmesiyle yaratılan baskıyı artırmayı amaçlayan bir stratejidir. Bu olayda da grubun bir geri sayım başlatmış olması, siber saldırganların kurumu doğrudan hedef alan bir baskı kurmaya çalıştığını gösteriyor.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı öne sürülen veriler kurumun faaliyet gösterdiği bölgelere dair kritik dokümanları içeriyor. Bu veriler arasında haritalar, teknik planlar ve operasyonel rota dokümanları gibi kurumun işleyişiyle doğrudan ilgili belgelerin bulunduğu görülüyor. İddia edilen verilerin kapsamı şu şekildedir:

• Operasyonel rota planları
• Teknik haritalar
• Kurumsal operasyonel veriler

Bu tür teknik dokümanların sızdırılması, sadece veri gizliliği açısından değil, aynı zamanda fiziksel operasyonların güvenliği açısından da risk teşkil edebilecek bir durumdur.

AguAseo hakkında genel bilgiler

AguAseo, Panama'nın Colón eyaletinde faaliyet gösteren bir kuruluştur. Kurum, bölgedeki katı atık toplama ve çevre temizliği hizmetlerini sağlamakla görevli olup, yerel altyapının sürdürülebilirliği için kritik bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Gerçekleşen bu sızıntı iddiası, kurumun operasyonel sürekliliğine ve kamu hizmeti sağladığı bölgedeki altyapı güvenliğine yönelik ciddi riskler oluşturabilir. Özellikle paylaşılan teknik dokümanlar, kurumun hizmet ağının detaylarını ifşa ederek ikincil saldırılara zemin hazırlayabilir. Teknik planların ve rotaların kötü niyetli aktörlerin eline geçmesi, fiziksel veya dijital altyapıya yönelik yeni saldırı vektörleri oluşturma potansiyeli taşımaktadır.

Bu tür olaylarda, kurumların yerel mevzuat çerçevesindeki veri koruma yükümlülüklerini değerlendirmeleri ve etkilenen operasyonel süreçleri kapsamlı bir şekilde gözden geçirmeleri kritik önem taşımaktadır. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için veri güvenliği, sadece bilgi gizliliği değil, aynı zamanda toplumsal hizmetlerin kesintisiz devamlılığı anlamına gelmektedir. Bu nedenle, siber saldırı sonrası süreçlerde teknik altyapının incelenmesi ve güvenlik protokollerinin güncellenmesi hayati bir gerekliliktir.

Söz konusu saldırıyı gerçekleştirdiği iddia edilen Gammax grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, siber saldırganların kimliklerinin tespit edilmesini ve saldırı yöntemlerinin analiz edilmesini zorlaştıran bir unsurdur. Kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri ve veri sızıntısı sonrası kriz yönetimi planlarını hazır bulundurmaları önerilmektedir.