cpasch.com devman fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Aralık 2025

Amerika Birleşik Devletleri merkezli profesyonel hizmetler ve danışmanlık firması olan cpasch.com, devman adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen devman, cpasch.com kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini ileri sürmektedir. Söz konusu iddia, grubun kendi sızıntı platformunda 3 Aralık 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna duyurulmuştur. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun hassas verilerine erişim sağlandığı ve bu verilerin dışarı aktarıldığı belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve sızdırılacağını söyleyerek kurum üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar. Bu durum, siber güvenlik dünyasında sıkça rastlanan bir tehdit modelidir. Devman grubunun bu vakada da benzer bir yaklaşımla hareket ettiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği öne sürülen verilerin boyutu ve içeriği hakkında bazı teknik detaylar verilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi paylaşılmamıştır. Grubun beyan ettiği veriler şu şekildedir:

• Toplamda 200 GB boyutunda veri seti
• Toplamda 150.000 adet dosya

İlan kapsamında sızdırılan verilerin hangi türde bilgilere (müşteri bilgileri, finansal kayıtlar, personel verileri vb.) sahip olduğuna dair herhangi bir detaylı açıklama yapılmamıştır.

Kurum profili

Etkilenen kurum olan Cpasch, Amerika Birleşik Devletleri merkezli bir profesyonel hizmetler ve danışmanlık firmasıdır. Şirket, çeşitli sektörlerde faaliyet gösteren müşterilerine stratejik iş çözümleri sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, kurum çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil saldırıların gözlemlenmesi mümkündür. Özellikle profesyonel hizmetler sunan firmaların verileri, hedefli saldırılar için kritik öneme sahip olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının niteliğine göre ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür durumlarda yasal uyumluluk süreçleri kritik önem taşımaktadır.

Saldırganların, verileri hem şifreleyip hem de sızdırdıkları için şantaj yaptığı "çifte gasp" yöntemini kullanmaları durumunda, kurum üzerindeki baskının artabileceği değerlendirilmektedir. Bu yöntem, kurumun sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerin ifşa edilmesini önlemek için de baskı altında kalmasına neden olur. Devman grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Benzer siber saldırılarla mücadele eden organizasyonlar için genel savunma stratejileri, ağ trafiğinin izlenmesi, çok faktörlü kimlik doğrulama kullanımı ve düzenli yedekleme gibi temel güvenlik önlemlerini içermektedir. Ancak, bu tür gelişmiş tehdit aktörlerine karşı proaktif bir savunma yapısı kurmak, kurumlar için hayati önem taşımaktadır.