Alphalocker fidye yazılım grubu gazomet.pl & cgas.pl kurumunu sızıntı sitesine ekledi

• Fidye grubu: Alphalocker
• Ülke: Polonya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 8 Eylül 2025

Alphalocker adlı fidye yazılımı grubu, gazomet.pl ve cgas.pl kurumlarını hedef alan bir veri sızıntısı iddiasında bulundu. Grup, kendi sızıntı sitesi üzerinden yaptığı duyuruyla, söz konusu kurumların sistemlerinden yaklaşık 200 GB boyutunda veri ele geçirdiğini öne sürdü.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Alphalocker, gazomet.pl ve cgas.pl kurumlarını hedef alan bir bildirim yayımladı. Grubun yaptığı iddiaya göre, kurumların sistemlerinden yaklaşık 200 GB büyüklüğünde veri sızdırıldığı belirtiliyor. Kamuoyuna yansıyan bilgilere göre, bu grup hakkında mevcut olan veriler oldukça sınırlıdır ve grubun faaliyetlerine dair daha fazla ayrıntı bulunmamaktadır.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de kullanan çift şantaj taktiklerini uygulamaktadır. Bu tür durumlarda saldırganlar, verilerin açılması için fidye talep etmenin yanı sıra, verilerin kamuya sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır. Söz konusu olayda da grup, elinde tuttuğu verilerin varlığını ilan ederek kurumları doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızıntının içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri sızıntısı; müşteri bilgilerini, proje dosyalarını ve finansal dokümantasyonları kapsamaktadır. Paylaşılan ekran görüntülerinde, çeşitli teknik klasörler, sertifikalar, laboratuvar verileri ve idari belgeleri içeren dizin yapıları görülmektedir.

Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müşteri bilgileri
• Proje dosyaları
• Finansal dokümantasyon
• Teknik belgeler

Kuruluş profili

Hedef alınan kurumlar arasında yer alan Gazomet, Polonya merkezli bir mühendislik şirketidir. Şirket, gaz endüstrisi için ölçüm cihazları, kontrol sistemleri ve gaz istasyonu ekipmanları üretimi yapmaktadır. Ayrıca gaz iletimi ve dağıtımı için teknolojik çözümler ve altyapı bileşenleri sağlamaktadır.

Saldırı iddiasının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumların operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırıldığı belirtilen finansal ve müşteri verilerinin ifşası, GDPR gibi veri koruma düzenlemeleri kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabilir. Ayrıca, bu verilerin kamuya açık hale gelmesi, kurum müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir.

Buna ek olarak, teknik dokümantasyonun ifşa edilmesi, kurumun tedarik zinciri güvenliğini zayıflatarak gelecekteki saldırılar için bir zemin hazırlayabilir. Bu tür kritik altyapı ve enerji sektörü odaklı şirketlerin, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, ağ segmentasyonu uygulamaları ve veri şifreleme protokollerini sıkılaştırmaları büyük önem taşımaktadır. Enerji ve kamu hizmetleri sektöründeki organizasyonlar için siber güvenlik, sadece veri koruma değil, aynı zamanda operasyonel güvenliğin de temel bir parçasıdır.