Desolator grubu Construcciones Sala şirketini hedef aldı

• Fidye grubu: Desolator
• Ülke: Kolombiya
• Sektör: Üretim
• Duyuru tarihi: 30 Ağustos 2025

Desolator olarak bilinen tehdit aktörü, Kolombiya merkezli Construcciones Sala şirketini sızıntı sitesinde listeleyerek şirkete ait olduğu iddia edilen 300 GB'dan fazla verinin ele geçirildiğini öne sürdü. Tehdit aktörü tarafından yapılan bu iddiaya göre, şirketin kritik verileri hem şifrelendi hem de dışarı sızdırıldı.

Saldırı iddiası ve yaşanan olay

Desolator grubu tarafından yapılan açıklamada, Construcciones Sala kurumuna yönelik siber saldırının 28 Ağustos 2025 tarihinde gerçekleştiği ileri sürülmektedir. Grubun iddialarına göre, saldırı sonucunda kurumun veritabanlarına ve çeşitli iş belgelerine erişim sağlandığı belirtilmektedir. Bu tür olaylarda saldırganlar genellikle verileri şifreleyerek operasyonel süreçleri durdurmayı ve ardından verileri sızdırarak kurum üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar.

Saldırganlar, kurumun verilerinin hem şifrelendiğini hem de sızdırıldığını iddia ederek sızıntı sitesi üzerinden bu durumu kamuoyuna duyurmuştur. Bu durum, siber suçluların veriyi sadece erişilemez hale getirmekle kalmayıp, aynı zamanda verinin gizliliğini de ihlal ederek kurumu zor durumda bırakma stratejisinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, sızdırılan veriler arasında şirketin operasyonel süreçleri için kritik öneme sahip birçok farklı veri türü bulunmaktadır. İddia edilen veri sızıntısı kapsamında aşağıdaki unsurların yer aldığı belirtilmektedir:

• Şirket e-postaları
• Müşteri bilgileri
• İş belgeleri
• Kişisel tanımlanabilir bilgiler (PII)
• Şirket veritabanları
• Veritabanı kimlik bilgileri

Özellikle PostgreSQL veritabanı dökümlerine ait kimlik bilgilerini içeren bir dosyanın da sızdırılan veriler arasında bulunduğu iddia edilmektedir. Bu durum, saldırganların sadece ham verilere değil, aynı zamanda bu verilere erişim sağlayabilecek yetkilendirme bilgilerine de ulaştığını göstermektedir.

Construcciones Sala hakkında

Construcciones Sala, Kolombiya merkezli bir inşaat ve yapı malzemeleri şirketidir. Şirket, çeşitli inşaat projeleri ve yapısal çözümler üzerine faaliyet göstermekte olup, sektördeki operasyonlarını bu kapsamda yürütmektedir.

Olası riskler ve sektörel değerlendirme

Bu iddia edilen veri ihlali, kurumun operasyonel sürekliliğini ve müşterilerinin kuruma olan güvenini olumsuz yönde etkileyebilir. Sızdırılan veriler arasında yer alan kişisel tanımlanabilir bilgilerin (PII) varlığı, Kolombiya veri koruma mevzuatı kapsamında kurum için ciddi yasal riskler oluşturabilir. Ayrıca, sızdırılan e-postalar ve veritabanı kimlik bilgileri nedeniyle kurumun, gelecekte hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır.

Sektörel bazda bakıldığında, bu tür siber olaylar kurumların itibarını zedeleyebileceği gibi, operasyonel süreçlerin aksamasına da neden olabilir. Desolator grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu tür bir sızıntı iddiası karşısında kurumların, sızdırılan veritabanı kimlik bilgilerini ivedilikle değiştirmesi ve sistemleri üzerinde kapsamlı bir güvenlik denetimi gerçekleştirmesi önerilmektedir. Güvenlik süreçlerinin güçlendirilmesi, benzer saldırıların etkilerini azaltmak adına kritik önem taşımaktadır.