Cumar Marble & Granite, Dark Project tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dark Project
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 15 Eylül 2026

Dark Project, Cumar Marble & Granite şirketini hedef aldığını duyurdu

Tehdit aktörü olarak bilinen Dark Project, Cumar Marble & Granite adlı kuruluşu kendi sızıntı sitesinde listeledi. Grubun iddialarına göre, şirketin sunucularından 489 GB boyutunda veri sızdırıldığı belirtiliyor.

Saldırı iddiasının detayları

Dark Project grubu, Cumar Marble & Granite şirketinin bir veri ihlali yaşadığını öne sürerek kurumu sızıntı sitesine ekledi. Grubun paylaştığı bilgilere göre, olay 11 Eylül 2026 tarihinde gerçekleşti. Saldırganlar, bu süreçte toplamda 200.000 dosya ve 489 GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir. İlgili sızıntı ilanında, şirkete ait finansal belgelerin ve teknik çizimlerin örnek görselleri paylaşılmıştır. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, East Boston Savings Bank'a ait uluslararası para transferi formlarının açıkça görüldüğü anlaşılmaktadır. Bu belgeler arasında banka bilgileri, adres verileri ve ticari işlem kayıtları yer almaktadır. Grubun iddiasına göre, şirketin teknik çizimleri ve finansal dokümanları da sızdırılan veriler arasında bulunmaktadır. İlanda sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Kişisel bilgiler
• Finansal belgeler
• Teknik çizimler
• Banka bilgileri

Cumar Marble & Granite hakkında

Cumar Marble & Granite, New England bölgesinde faaliyet gösteren, mermer, granit ve egzotik taşlar tedarik eden ve işleyen bir firmadır. Şirket; lüks mutfaklar, banyolar ve özel projeler için uzmanlaşmış bir yapıya sahiptir. Mimarlar, tasarımcılar ve ev sahipleri için tezgah, lavabo ve şömine gibi özel taş ürünleri üretimi sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin, şirketin çalışanları ve müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini artırabileceği değerlendirilmektedir. Paylaşılan banka transfer formları, şirketin tedarik zinciri ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırılarına zemin hazırlayabilir. Kurumun ABD merkezli bir yapı olması sebebiyle, bu durum eyalet düzeyindeki veri koruma yasaları ve olası yasal yükümlülükler açısından incelemelere yol açabilir. Ayrıca, fikri mülkiyet içeren teknik çizimlerin ifşası, şirketin rekabet avantajına zarar verebilir ve uzun vadeli ticari kayıplara neden olabilir. Verilerin yayımlanması, çifte gasp yöntemiyle hareket eden saldırganlar nedeniyle kurumun itibarını olumsuz etkileyebilir.

Modern siber saldırı dünyasında, özellikle fidye yazılımı grupları tarafından uygulanan çifte gasp yöntemi, sadece verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırarak kurumu kamuoyu önünde ifşa etme tehdidinde bulunur. Bu durum, kuruluşlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal risk yönetimi süreci anlamına gelir. Benzer sektörlerde faaliyet gösteren organizasyonların, veri sızıntılarına karşı hazırlıklı olmak adına erişim kontrollerini sıkılaştırmaları, kritik verileri şifrelemeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşır.