ctfc.cat kurumuna yönelik devman grubu tarafından veri sızıntısı iddiası

• Fidye grubu: devman
• Ülke: İspanya
• Duyuru tarihi: 12 Kasım 2025

devman grubu ctfc.cat kurumunu sızıntı sitesinde listeledi

Tehdit aktörü grubu olarak bilinen devman, İspanya merkezli bir araştırma merkezi olan ctfc.cat kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 12 Kasım 2025 tarihinde yapılan bu duyuru ile birlikte, kurumun verilerinin sızdırıldığına dair bir iddia kamuoyuna yansımış oldu.

Söz konusu iddiaya göre saldırı süreci, kurumun dijital varlıklarını hedef alan bir siber operasyon sonucunda gerçekleşti. Tehdit aktörleri, sızıntı sitesinde yaptıkları ilanda kurumun verilerini açıkça hedef göstererek baskı kurmayı amaçladıklarını göstermektedir. Bu tür durumlar, genellikle siber suçluların kurbanları üzerinde psikolojik ve operasyonel baskı kurmak amacıyla kullandığı bir yöntemdir.

Saldırganların iddiaları ve fidye talebi

devman grubu tarafından yapılan açıklamada, ctfc.cat kurumuna ait verilerin ele geçirildiği ve bu verilerin sızdırılma riskiyle karşı karşıya olduğu öne sürülmektedir. Tehdit aktörü, bu siber saldırı sonucunda kurumdan 248.000 birim tutarında bir fidye talep etmektedir. Bu durum, siber suçluların doğrudan maddi kazanç elde etme amacı güttüğünü açıkça ortaya koymaktadır.

Saldırganların izlediği yöntem, modern siber saldırı dünyasında sıkça rastlanan "çifte gasp" taktiklerinden biridir. Bu taktik kapsamında saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumun operasyonel sürekliliğini ve itibarını hedef alırlar. Bu yöntem, kurumlar üzerinde hem sistemleri geri getirme hem de verilerin ifşa edilmesini önleme konusunda çok yönlü bir baskı oluşturmaktadır. Devman grubu hakkında kamuya açık alanda bulunan bilgiler ise oldukça sınırlıdır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. İlanda yalnızca verilerin toplam hacmine dair bir bilgi verilmiştir:

• Ele geçirildiği iddia edilen verilerin toplam boyutu 30 GB olarak belirtilmiştir.

İlanda sızdırılan verilerin hangi dosya türlerini veya hangi spesifik veri setlerini içerdiğine dair herhangi bir ayrıntı verilmemiştir; yalnızca toplam veri hacmi beyan edilmiştir.

ctfc.cat kurumunun profili

CTFC (Centre de Ciència i Tecnologia Forestal de Catalunya), İspanya merkezli bir araştırma merkezidir. Kurum, temel olarak orman bilimleri, ekosistem yönetimi ve biyolojik çeşitlilik alanlarında uzmanlaşmış bir yapıya sahiptir. Sürdürülebilir orman yönetimi ve kırsal kalkınma gibi kritik konular üzerinde çeşitli projeler yürüten merkez, bilimsel araştırmalar ve ekosistem koruma çalışmalarıyla faaliyet göstermektedir.

Saldırının olası etkileri ve alınması gereken önlemler

Bu tür bir sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Kurumun İspanya merkezli olması sebebiyle, sızıntının doğrulanması durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal süreçlerin başlatılması ve idari yaptırımların uygulanması söz konusu olabilir. Verilerin kamuya açık hale gelmesi, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerini de beraberinde getirebilir.

Bu tür tehditlere karşı kurumların ve benzer sektördeki yapıların dikkat etmesi gereken noktalar şunlardır:

• Proaktif İzleme: Kurumlar, olası veri sızıntılarına karşı sistemlerini sürekli olarak izlemeli ve şüpheli aktiviteleri anında tespit edebilecek güvenlik araçlarını kullanmalıdır.
• Güvenlik Önlemlerinin Gözden Geçirilmesi: Mevcut güvenlik duvarları, erişim kontrolleri ve veri şifreleme protokolleri düzenli olarak denetlenmeli ve güncellenmelidir.
• Olay Müdahale Planları: Olası bir siber saldırı anında uygulanacak kriz yönetimi ve olay müdahale planları hazır bulundurulmalıdır.
• Çalışan Farkındalığı: Sosyal mühendislik ve oltalama saldırılarına karşı çalışanların eğitimi, saldırı yüzeyini daraltmak adına kritik bir öneme sahiptir.

Sonuç olarak, devman grubunun bu iddiası, kurumun dijital varlıklarını koruma ve yasal uyumluluk süreçlerini titizlikle yönetmesi gerektiğini bir kez daha göstermektedir.