Benzona grubu poliserv.ro adlı kuruma ait verileri sızdırdığını iddia etti

• Fidye grubu: Benzona
• Ülke: Romanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Kasım 2025

Benzona adlı bir fidye yazılımı grubu, 26 Kasım 2025 tarihinde yayımladığı bir duyuru ile Romanya merkezli poliserv.ro adlı kuruma ait olduğu iddia edilen verilerin ele geçirildiğini bildirdi. Grup, sızdırılan verilerin yayımlanmasını engellemek amacıyla kurumdan yüksek miktarda bir ödeme talep ettiğini açıkladı.

Saldırı iddiası ve talep edilen miktar

Tehdit aktörü olarak bilinen Benzona grubu, 26 Kasım 2025 tarihinde yaptığı resmi duyuruda, poliserv.ro kurumunun verilerine erişim sağladığını iddia etti. Grup, söz konusu verilerin kamuya açık hale getirilmesini durdurmak için 90.000 dolar tutarında bir fidye talep ettiğini belirtti. Bu saldırı türü, modern siber suç dünyasında sıkça görülen ve verileri şifrelemenin yanı sıra verileri çalmayı da içeren çift şantaj yöntemine benzemektedir. Bu tür durumlarda saldırganlar, verilerin gizliliğini bozmakla tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlamaktadır.

Benzona grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Grubun operasyonel yapısı, hedefleri veya geçmişteki diğer faaliyetleri hakkında detaylı bir bilgi bulunmamaktadır. Bu durum, siber güvenlik uzmanlarının saldırganın kimliğini ve motivasyonunu belirlemesini zorlaştıran bir unsurdur.

Sızdırıldığı iddia edilen veriler

Benzona grubu tarafından yapılan açıklamada, ele geçirildiği iddia edilen verilerin boyutu 200 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen bu verilerin içeriğine dair herhangi bir detaylı bilgi paylaşılmamıştır. Saldırganlar, verilerin ne tür dosyalar içerdiğine dair herhangi bir kanıt veya ekran görüntüsü sunmamıştır. Bu nedenle, verilerin kapsamı ve içeriği hakkında şu an için kesin bir bilgiye sahip olunmamaktadır.

Etkilenen veri türleri

• İlan edilen verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Poliserv.ro hakkında

PoliServ, Romanya merkezli faaliyet gösteren bir profesyonel hizmetler şirketidir. Şirket, çeşitli endüstriyel ve ticari sektörlerde teknik destek ve danışmanlık hizmetleri sunmaktadır. Bu tür hizmet sağlayan kuruluşlar, müşterilerine sundukları operasyonel süreçler nedeniyle kritik öneme sahip verilere erişim sağlayabilirler.

Olası riskler ve sektörel değerlendirme

Sızıntı iddiasının doğrulanması durumunda, kurumun müşterilerine ve çalışanlarına ait hassas verilerin ifşa olma riski ortaya çıkabilir. Bu tür veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve ticari sonuçlar doğuran bir süreçtir. Özellikle Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, bu tür bir sızıntı durumunda kurumların ciddi yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalabileceği değerlendirilmektedir.

Verilerin sızdırılması, sadece kurumun kendi verilerini değil, aynı zamanda tedarik zinciri güvenliğini de tehlikeye atabilir. İfşa edilen veriler, kötü niyetli kişiler tarafından kimlik hırsızlığı yapmak veya kuruma yönelik daha hedefli oltalama saldırıları düzenlemek amacıyla bir araç olarak kullanılabilir. Ayrıca, kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler oluşması kaçınılmaz bir risk olarak görülmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama kullanımı, düzenli yedekleme stratejileri ve ağ trafiğinin sürekli izlenmesi gibi temel güvenlik adımları hayati önem taşır. Ayrıca, tedarik zinciri risklerini yönetmek için iş ortaklarıyla paylaşılan verilerin güvenliği konusunda sıkı denetimler uygulanmalıdır.