Benzona grubu dacia-ploiesti.ro kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Benzona
• Ülke: Romanya
• Sektör: Üretim
• Duyuru tarihi: 26 Kasım 2025

Benzona olarak bilinen tehdit grubu, Romanya'da faaliyet gösteren dacia-ploiesti.ro kurumuna ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklama ile kurumun verilerinin ele geçirildiğini ileri sürerek bir fidye talebinde bulundu.

Saldırı iddiası ve fidye talebi

26 Kasım 2025 tarihinde Benzona grubu, dacia-ploiesti.ro kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. Tehdit aktörü, söz konusu saldırı sonucunda kurumdan 90.000 dolar tutarında bir fidye ödemesi talep ettiğini belirtti. Bu olayla ilgili olarak, saldırıyı gerçekleştiren grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiyle yürütülmektedir. Bu stratejide saldırganlar, sadece sistemlere erişim sağlamakla kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Benzona grubu tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. İddia edilen veri miktarı hakkında ise sadece toplam boyut bilgisi verilmiştir.

• İddia edilen toplam veri boyutu: 200 GB

Saldırganlar tarafından paylaşılan bu verilerin hangi dosya türlerini veya hangi spesifik veri setlerini içerdiği konusunda henüz bir açıklama yapılmamıştır. Veri içeriğinin ne olduğu konusunda herhangi bir ayrıntı sunulmaması, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

Kurum profili

Hedef alınan dacia-ploiesti.ro, Romanya'nın Ploiești şehrinde faaliyet gösteren bir Dacia yetkili satıcısı ve servis merkezidir. Şirket, Dacia marka araçların satışı, yedek parça temini ve teknik bakım hizmetleri gibi alanlarda hizmet sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. 200 GB boyutundaki verinin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Bu tür saldırılarda, ele geçirilen veriler daha sonra başka suç faaliyetlerinde kullanılabilir veya kuruma yönelik daha karmaşık saldırılar için zemin hazırlayabilir.

Kurumun Romanya sınırları içerisinde faaliyet gösteren bir yapı olması sebebiyle, sızıntının doğrulanması durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlarla karşı karşıya kalınması muhtemeldir. Ayrıca, fidye talebinin karşılanmaması durumunda verilerin kamuya açık platformlarda paylaşılması, kurumun ticari itibarına ve veri gizliliği politikalarına kalıcı zararlar verebilir.

Bu tür tehditlere karşı kurumların, verilerini şifreleme yöntemleriyle korumaları, erişim kontrollerini sıkılaştırmaları ve düzenli olarak yedekleme stratejilerini gözden geçirmeleri kritik önem taşımaktadır. Siber güvenlik olaylarına karşı hazırlıklı olmak, hem yasal uyumluluk hem de ticari itibarın korunması açısından zorunluluk arz etmektedir.