Decoline, Sarcoma adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mayıs 2025

Decoline adlı kurum, Sarcoma olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, kurumun ağından veri sızdırıldığı iddiasıyla bir duyuru yayımlamıştır.

Saldırı iddiası ve gelişen olaylar

Sarcoma grubu, 4 Mayıs 2025 tarihinde Decoline kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia eden bir ilan yayımlamıştır. Yapılan bu duyuru ile kurumun ağından elde edildiği öne sürülen bir veri paketinin artık sızıntı sitesinde mevcut olduğu belirtilmiştir. Söz konusu saldırı iddiası, kurumun dijital varlıklarına yönelik doğrudan bir müdahaleyi işaret etmektedir.

Siber saldırganların kullandığı bu yöntemler genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle şantaj yapmayı da içeren çift şantaj stratejilerini içermektedir. Bu tür durumlarda, saldırganlar elde ettikleri hassas bilgileri kamuya açık platformlarda paylaşarak kurum üzerinde baskı kurmayı amaçlamaktadır. Ancak, Sarcoma grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırılan verilerin içeriği

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgiye ulaşılamamıştır. İlanda yalnızca verilerin toplam boyutuyla ilgili bir bilgi verilmiştir. İlgili paylaşımda herhangi bir ekran görüntüsü de sunulmamıştır.

• Ele geçirildiği iddia edilen veri boyutu 85 GB olarak belirtilmiştir.

İlan, sızdırılan verilerin hangi dosya türlerini veya hangi spesifik veri kategorilerini içerdiğine dair herhangi bir veri tipi ismi belirtmemektedir.

Kurum hakkında bilgiler

Decoline, 1990 yılından beri faaliyet gösteren, yüksek kaliteli perde asma sistemleri ve profesyonel pencere dekorasyon çözümleri üreten ve dağıtan Belçikalı bir şirkettir. Sektörde yenilikçi ürünleri ve kalite standartlarıyla lider konumda yer alan kurumun merkezi Pelt bölgesinde bulunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren şirket, uzun yıllara dayanan tecrübesiyle pazarın önemli oyuncularından biridir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Verilerin içeriği henüz netleşmemiş olsa da, çalışanlara veya müşterilere ait kişisel verilerin sızmış olma ihtimali göz ardı edilmemelidir. Belçika merkezli bir kurum olması sebebiyle, bu tür olası veri ihlalleri, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurum için yasal yükümlülükler ve idari yaptırımlar doğurabilir.

Ayrıca, sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Bu tür senaryolar, kurumun sadece dijital güvenliğini değil, aynı zamanda paydaşlarıyla olan güven ilişkisini de sarsabilir. Bu nedenle, kurumun etkilenen tarafları bilgilendirmesi ve güvenlik önlemlerini artırması gerekebilir.

Benzer sektörlerde faaliyet gösteren diğer organizasyonlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi adına önemli bir uyarı niteliğindedir. Veri sızıntılarını önlemek için ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının güçlendirilmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları ortaya çıktığında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal süreçleri titizlikle takip etmeleri önerilir.