DARA Pharma BlackByte fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BlackByte
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 30 Temmuz 2025

BlackByte fidye yazılımı grubu, İspanya merkezli üretim şirketi DARA Pharma'nın verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 30 Temmuz 2025 tarihinde yapılan bu duyuru, siber saldırganların kurumun ağlarına erişim sağladığı ve çeşitli verileri ele geçirdiği iddiasını içermektedir.

Saldırı iddiası ve olay süreci

Saldırganlar tarafından yapılan açıklamaya göre, BlackByte grubu DARA Pharma'nın ağ sistemlerine sızmayı başarmış ve kurumun hassas bilgilerini dışarı aktarmıştır. İddialara göre siber saldırı süreci, duyurunun yapıldığı tarihten önce, yani 20 Temmuz 2025 tarihinde gerçekleşmiştir. Ancak siber güvenlik dünyasında fidye yazılımı gruplarının faaliyetleri hakkında kamuya açık bilgi miktarı oldukça sınırlıdır. Bu tür gruplar genellikle verileri şifreledikten sonra, verilerin ifşa edileceği tehdidiyle fidye talebinde bulunan çift şantaj yöntemini kullanırlar.

Fidye yazılımı sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları dijital platformlardır. Bu platformlarda kurum isimleri listelenerek, verilerin içeriği veya boyutu hakkında bilgi verilse de, bazen sadece kurumun ismi yer almaktadır. Bu durum, saldırganların kurban üzerinde psikolojik baskı kurma stratejisinin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü bulunmamaktadır. Bu nedenle, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir bilgiye ulaşılamamıştır. Sızıntı listesinde etkilenen veri türlerine dair spesifik bir sınıflandırma da yer almamaktadır.

DARA Pharma hakkında

DARA Pharma, ilaç, biyoteknoloji ve kozmetik endüstrileri için steril dolum, kapatma ve paketleme ekipmanları tasarlayan ve üreten İspanyol bir şirkettir. Kurum, şırıngalar, flakonlar ve IV torbaları gibi çeşitli kaplar için yüksek teknolojili işleme çözümleri sunmaktadır. Üretim süreçlerinin karmaşıklığı ve yüksek teknoloji gereksinimi, bu tür kuruluşları siber saldırganlar için potansiyel bir hedef haline getirebilmektedir.

Olası riskler ve sektörel değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun üretim süreçlerine dair kritik bilgilerin açığa çıkması riskini taşımaktadır. Üretim süreçlerine ilişkin verilerin ifşa edilmesi, ticari sırların çalınmasına ve dolayısıyla şirketin rekabet avantajını kaybetmesine yol açabilir. Ayrıca, İspanya merkezli bir kuruluş olması sebebiyle, sızıntının kişisel verileri kapsaması durumunda kurumun GDPR kapsamında idari yaptırımlarla karşı karşıya kalması olasıdır.

Veri sızıntılarının diğer kritik etkileri arasında şunlar yer alabilir:

• Kimlik Hırsızlığı ve Oltalama: Çalışanlara veya müşterilere ait verilerin sızdırılması, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir.
• Tedarik Zinciri Etkisi: Şirketin faaliyetleri gereği, tedarik zinciri ortaklarının da bu olaydan dolaylı olarak etkilenmesi mümkündür.

Üretim sektöründeki kuruluşlar, bu tür tehditlere karşı savunma stratejilerini güçlendirmek adına ağ segmentasyonu, düzenli yedekleme protokolleri ve çalışan farkındalık eğitimleri gibi adımları hayati önem taşımaktadır. Siber saldırganların ağlara sızmasını engellemek için çok faktörlü kimlik doğrulama ve sürekli izleme sistemlerinin kullanımı, benzer vakaların etkilerini azaltmada kritik rol oynamaktadır.