cicada3301 fidye yazılım grubu Сonasa kurumunu sızıntı sitesine ekledi

• Fidye grubu: cicada3301
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 15 Temmuz 2025

İspanya merkezli bir üretim ve endüstriyel çözüm şirketi olan Conasa, cicada3301 adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verilerin ele geçirildiğini iddia ederek ilgili şirketi sızıntı platformunda kamuoyuna duyurmuştur.

Saldırı iddiası ve süreç

cicada3301 grubu tarafından yapılan açıklamaya göre, Conasa'ya ait verilere yetkisiz erişim sağlanmıştır. Grup, bu siber saldırı iddiasını kendi sızıntı sitesi üzerinden gerçekleştirerek kurumu hedef aldığını beyan etmiştir. İddia edilen saldırı tarihi 14 Temmuz 2025 olarak belirtilirken, sızıntı sitesindeki duyuru ise 15 Temmuz 2025 tarihinde yapılmıştır.

Saldırı sonrası süreçte grup, ele geçirdiği verilerin yayımlanması ihtimaline karşı bir geri sayım süreci başlatmıştır. Bu tür durumlar genellikle çift şantaj olarak bilinen yöntemlerle ilişkilidir; saldırganlar hem sistemleri kilitler hem de verilerin ifşa edilmesiyle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte kurumların veri güvenliği protokollerini gözden geçirmeleri ve olası etkileri değerlendirmeleri kritik önem taşımaktadır.

Veri boyutu ve içeriği

Grubun iddialarına göre, ele geçirilen verilerin toplam boyutu yaklaşık 260 GB olarak belirtilmektedir. Ancak, sızan verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. İlanda verilerin niteliğine dair herhangi bir bilgi bulunmadığı gibi, sızdırılan verilere dair bir ekran görüntüsü de sunulmamıştır. Bu durum, verilerin kapsamı ve içeriği hakkında belirsizliği artırmaktadır.

• Sızan verilerin niteliğine dair herhangi bir detay bulunmamaktadır.

Conasa hakkında

Conasa, İspanya merkezli faaliyet gösteren bir üretim ve endüstriyel çözüm şirketidir. Kurum, temel olarak endüstriyel süreçler ve teknik ekipmanlar alanında uzmanlaşmış olup, endüstriyel çözümler sunmaktadır.

Olası riskler ve değerlendirme

Bu olay, Conasa bünyesindeki hassas kurumsal veya kişisel verilerin ifşa olma riski taşıdığını göstermektedir. Verilerin yayımlanması durumunda, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında idari yaptırımlarla karşılaşması ve ciddi bir itibar kaybı yaşaması beklenebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Endüstriyel sektörlerde faaliyet gösteren kuruluşlar için bu tür siber güvenlik olayları, operasyonel sürekliliğin yanı sıra veri gizliliğinin korunması açısından da büyük riskler oluşturur. Bu tür durumlarda kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Siber saldırganların verileri bir koz olarak kullanması, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerine de odaklanmasını zorunlu kılmaktadır.