CARSTAR Business Group sarcoma adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: sarcoma
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Temmuz 2025

CARSTAR Business Group, sarcoma olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, kuruma ait 65 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

sarcoma grubu, CARSTAR Business Group'a ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, bu verilere erişim sağladığı süreci 14 Temmuz 2025 tarihinde gerçekleştiğini belirterek açıklamıştır. Grup, kurumun dijital varlıklarının bir kısmının veya tamamının sızdırıldığını ileri sürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarır ve ardından kurumu verileri yayımlamakla tehdit eder. Bu tür sızıntı siteleri, saldırganların kurbanları üzerinde baskı kurmak amacıyla verileri halka açık veya yarı açık platformlarda paylaşarak çift şantaj yöntemini uygulamalarını sağlar. Bu süreçte, verilerin gerçekliği veya sızdırılan içeriğin kapsamı hakkında kesin bir bilgiye ulaşmak için grubun paylaştığı kanıtların incelenmesi gerekir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda 65 GB boyutunda bir arşiv dosyasının bulunduğu belirtilmektedir; ancak dosya içeriğine dair detaylı bir döküm veya ekran görüntüsü paylaşılmamıştır. İlanda herhangi bir veri türüne dair ayrıntı verilmemiştir.

Veri içeriği hakkında detaylar

• İlanda herhangi bir veri türüne dair ayrıntı verilmemiştir.

Kurum hakkında bilgi

CARSTAR Business Group, otomotiv servis ve kaza onarımı sektöründe faaliyet gösteren bir şirkettir. Şirketin merkezi Kanada'nın Ontario eyaletindeki Ancaster şehrinde bulunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel süreçlerinde aksamalara ve veri gizliliği ihlallerine yol açabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir. Kurumun Kanada merkezli bir yapı olması nedeniyle, PIPEDA mevzuatı kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Siber güvenlik dünyasında, bu tür ihlaller sonrası kurumların etkilenen tarafları bilgilendirmesi ve mevcut siber güvenlik önlemlerini gözden geçirmesi gerekebilir. sarcoma grubu hakkında kamuya açık bilgi sınırlıdır; bu nedenle grubun yöntemleri ve motivasyonları hakkında kesin bir değerlendirme yapılamamaktadır. Veri sızıntıları, kurumlar için hem itibar kaybı hem de ciddi hukuki yükümlülükler doğurabilen karmaşık süreçlerdir.