coinbasecartel fidye yazılım grubu Siveco - kurumunu sızıntı sitesine ekledi

• Fidye grubu: coinbasecartel
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mayıs 2026

Fransa merkezli teknoloji şirketi Siveco, coinbasecartel olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerinin ele geçirildiğini ve sistemlerine sızıldığını iddia etmektedir.

Tehdit aktörünün iddiaları

coinbasecartel grubu, Siveco'ya ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda yayımladığını duyurmuştur. Tehdit aktörü, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli dosyaları ele geçirdiğini ileri sürmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanan fidye yazılımı grupları tarafından yönetilir. Bu yöntemde saldırganlar, sistemleri şifrelemelerinin yanı sıra verileri çalmakta ve verilerin sızdırılacağı tehdidini kullanarak kurumları fidye ödemeye zorlamaktadır. Sızıntı sitesindeki paylaşımlar, kurumun verilerinin gizliliğinin ihlal edildiğine dair bir kanıt olarak sunulmaktadır.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızıntının içeriğine dair çeşitli veriler görülmektedir. Bu veriler arasında çeşitli metin dosyaları, veritabanı yedekleri (.zip formatında) ve çalışanlara ait olduğu değerlendirilen iletişim bilgileri yer almaktadır. Söz konusu listelerde isimler, telefon numaraları ve e-posta adresleri gibi kişisel verilerin bulunduğu anlaşılmaktadır.

İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Çalışan iletişim bilgileri
• Veritabanı yedekleri
• Teknik dokümantasyon

Saldırganlar tarafından paylaşılan bu verilerin doğruluğu veya kapsamı hakkında herhangi bir ek bilgi verilmemiştir. Kurumun bu iddialara yönelik herhangi bir açıklaması veya verilerin boyutu hakkında bir bilgi mevcut değildir.

Siveco şirket profili

Siveco, varlık yönetimi ve bakım yönetimi yazılımları (CMMS) konusunda uzmanlaşmış bir Fransız teknoloji şirketidir. Şirket; endüstriyel tesisler, altyapı sistemleri ve enerji sektörü için dijital çözümler geliştirmektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurum çalışanlarının kişisel bilgilerini barındırması nedeniyle ciddi riskler teşkil etmektedir. Bu durum, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) ve ilgili diğer veri koruma düzenlemeleri kapsamında yasal sorumluluklar doğurabilir. Kişisel verilerin ifşa edilmesi, etkilenen bireylere yönelik hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine zemin hazırlayabilir.

Ayrıca, kurumun teknik altyapısına ait veritabanı dosyalarının yayımlanması, ikincil saldırılar için yeni zafiyetler oluşturabilir. Teknik dokümantasyonun sızması, saldırganların sistem mimarisini anlamasına ve daha karmaşık saldırılar düzenlemesine olanak tanıyabilir. Eğer iddia edilen veri sızıntısı doğrulanırsa, organizasyonun hem yasal yükümlülüklerle hem de ciddi bir itibar kaybıyla karşı karşıya kalması muhtemeldir.

Teknoloji ve endüstriyel yazılım sektöründeki şirketlerin, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama kullanımı, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi temel güvenlik adımları hayati rol oynamaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve sistemlerdeki zafiyetlerin düzenli olarak taranması, bu tür siber olayların etkisini azaltabilir.