Delta Information Systems cephalus grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: cephalus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Ağustos 2025

Delta Information Systems, cephalus olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, şirkete ait olduğu iddia edilen kritik verilerin ele geçirildiğini duyurarak bir sızıntı yaşandığını öne sürdü.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olan cephalus grubu, Delta Information Systems'a ait olduğu iddia edilen yazılım ve donanım kodları ile birlikte 800 GB'ın üzerinde dahili verinin ellerinde bulunduğunu iddia etmektedir. Grup, söz konusu kodlar ve veriler için bir satış süreci başlatabileceğini belirtmiştir. Yapılan incelemelerde, iddia edilen bu verilerin henüz kamuya açık bir bağlantı üzerinden paylaşılmadığı gözlemlenmiştir.

Bu tür sızıntı sitelerinde görülen durumlar, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederek kurumu baskı altına almaya çalışırlar. Verilerin henüz paylaşılmamış olması, saldırganların müzakere sürecini veya verileri pazarlama stratejilerini devam ettirdiklerini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, saldırganların elinde şirketin operasyonel ve teknik süreçleri için hayati önem taşıyan çeşitli dijital varlıklar bulunmaktadır. İlanda, sızdırıldığı iddia edilen verilerin içeriği hakkında şu detaylar yer almaktadır:

• Yazılım kaynak kodları
• Donanım tasarımları
• Dahili kurumsal veriler

Saldırganlar tarafından paylaşılan iddialara dair herhangi bir ekran görüntüsü mevcut değildir. Verilerin boyutu 800 GB'ın üzerinde olarak belirtilmesine rağmen, kaç adet dosyanın etkilendiğine dair bir bilgi verilmemiştir. Ayrıca, herhangi bir fidye talebi veya şirkete yönelik bir miktar bildirilmemiştir.

Delta Information Systems hakkında

Delta Information Systems (Acroamatics), savunma sanayii için telemetri veri işleme sistemleri, uçuş test cihazları ve yüksek performanslı veri toplama çözümleri geliştiren bir teknoloji şirketidir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Delta Information Systems'ın fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Sızdırıldığı iddia edilen kaynak kodlarının açığa çıkması, şirketin ürün güvenliğini zayıflatabilir ve gelecekteki ikincil saldırılara zemin hazırlayabilir. Ayrıca, verilerin satışa sunulması ihtimali, kurumsal bilgilerin kötü niyetli üçüncü taraflarca hedefli oltalama veya kurumsal casusluk faaliyetlerinde kullanılmasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, veri ihlali bildirim yükümlülükleri ve eyalet bazlı gizlilik yasaları çerçevesinde hukuki süreçlerin tetiklenmesi olasıdır. Bu tür teknoloji odaklı sızıntılar, sadece verinin kendisini değil, şirketin pazar konumunu ve güvenilirliğini de tehdit etmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma stratejilerini sürekli olarak güncellemesi gerekmektedir. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama kullanımı, ağ segmentasyonu ve düzenli sızma testleri gibi temel güvenlik adımları kritik öneme sahiptir. Veri ihlali durumlarında ise hızlı müdahale planları ve yasal uyumluluk süreçleri, olası zararları minimize etmek adına hayati rol oynamaktadır. Bu olayda söz konusu olan grup hakkında kamuya açık bilgi oldukça sınırlıdır.