B&J Rocket Sales, sarcoma grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 19 Kasım 2025

İsviçre merkezli bir üretici olan B&J Rocket Sales, sarcoma olarak bilinen bir tehdit grubunun sızıntı sitesinde listelenmiş bulunuyor. Söz konusu tehdit grubu, kurumun ağlarından ele geçirildiğini iddia ettiği 156 GB boyutunda bir veri arşivine sahip olduğunu öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Sarcoma grubu, B&J Rocket Sales üzerinde bir fidye yazılımı saldırısı gerçekleştirdiğini iddia ederek kurumu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun ağlarından elde edildiği öne sürülen 156 GB büyüklüğündeki bir veri arşivinin mevcut olduğu belirtiliyor. Bu olayla ilgili olarak saldırganların kimliği veya grubun faaliyetleri hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Siber suç dünyasında fidye yazılımı saldırıları, genellikle verileri şifrelemenin yanı sıra verileri çalmayı da içeren karmaşık süreçler olarak işlemektedir. Bu tür durumlarda saldırganlar, verileri geri vermek karşılığında fidye talep ederken, ödeme yapılmaması durumunda verilerin sızdırılacağı tehdidinde bulunurlar. Bu yöntem, siber saldırganların elindeki kozı artırmak için sıklıkla başvurduğu bir stratejidir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri içeriği çeşitli kritik kaynakları kapsamaktadır. İlanda, çalınan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen verilerin içeriğinde şu unsurların bulunduğu belirtilmektedir:

• Dosya verileri
• SQL veritabanı kayıtları
• Exchange sunucu verileri

Veri sızıntılarında, veritabanı kayıtlarının ve sunucu bilgilerinin ele geçirilmesi, kurumların dijital varlıkları üzerinde ciddi bir risk oluşturmaktadır. Özellikle e-posta sunucularına yönelik erişim iddiaları, kurum içi iletişimin gizliliğinin ihlal edilmesi anlamına gelebilir.

B&J Rocket Sales hakkında

B&J Rocket Sales, İsviçre merkezli faaliyet gösteren bir üreticidir. Şirket, özellikle lastik kaplama endüstrisi için bıçaklar ve karbür aletler üretme konusunda uzmanlaşmıştır. Ayrıca mineral yünü, mermer ve deri gibi çeşitli malzemeler için özel kesici aletler geliştirmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari sırları üzerinde ciddi riskler oluşturabilir. Özellikle Exchange sunucu verilerinin sızdırılmış olması, kurum içi yazışmaların ve hassas müşteri bilgilerinin ifşa edilmesine yol açabilir. Bu durum, kurumun ticari faaliyetlerini doğrudan etkileyebilecek bir unsurdur.

Kurumun İsviçre merkezli bir yapı olması nedeniyle, bu sızıntı iddiasının Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal sonuçlar doğurması beklenebilir. Verilerin sızdırılması, kurumun itibarını olumsuz etkileyebilir ve veri güvenliği protokollerinin kapsamlı bir şekilde yeniden değerlendirilmesini zorunlu kılabilir.

Ayrıca, çifte gasp yönteminin kullanılması, kurumun tedarik zinciri ortakları ve müşterileri üzerinde hedefli oltalama saldırıları düzenlenmesine zemin hazırlayabilir. Bu tür saldırılar, sızdırılan verilerdeki bilgilerin kötü niyetli kişiler tarafından manipülasyon amacıyla kullanılmasıyla gerçekleşir. Benzer sektörlerdeki organizasyonlar, bu tür tehditlere karşı hazırlıklı olmak adına veri güvenliği süreçlerini sıkılaştırmalı ve olası bir sızıntı durumunda uygulanacak acil durum planlarını güncel tutmalıdır.