Desolator grubu Construseñales S.A. verilerini sızdırdığını iddia etti

• Fidye grubu: Desolator
• Ülke: Kolombiya
• Sektör: Üretim
• Duyuru tarihi: 1 Eylül 2025

Desolator adlı tehdit aktörü grubu, Kolombiya merkezli bir üretim şirketi olan Construseñales S.A. kurumunu kendi sızıntı sitesinde listeleyerek, şirkete ait 300 GB'dan fazla verinin ele geçirildiğini iddia etti.

Saldırı iddiası ve olay süreci

Desolator grubu tarafından yapılan açıklamada, Construseñales S.A. kurumunun verilerine yetkisiz erişim sağlandığı öne sürülmektedir. Tehdit aktörleri, bu siber saldırı olayının 28 Ağustos 2025 tarihinde gerçekleştiğini iddia etmektedir. Grubun sızıntı sitesinde yaptığı duyuru, verilerin kamuya açık bir şekilde yayımlanacağı yönünde tehditler içermektedir. Söz konusu tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra kurtarma karşılığında fidye talep ederler. Ancak son yıllarda giderek yaygınlaşan çift şantaj yönteminde, saldırganlar sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla deşifre ederek kurumu daha büyük bir baskı altına almaktadır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği sorunu haline gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı duyurusunda, ele geçirildiği iddia edilen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. Tehdit aktörleri, sızdırılan verilerin içinde şunların bulunduğunu belirtmektedir:

• Şirket e-postaları
• Müşteri bilgileri
• İş belgeleri
• Kişisel tanımlanabilir bilgiler (PII)
• Şirket veritabanları

Buna ek olarak, saldırganlar PostgreSQL veritabanı dökümlerini içe aktarmak için gerekli olan kimlik bilgilerini içeren bir dosyanın da ellerinde bulunduğunu iddia etmektedir. Bu durum, veritabanı yapısının ve erişim yetkilerinin de tehlike altında olabileceğine işaret etmektedir.

Construseñales S.A. hakkında

Construseñales S.A., Kolombiya merkezli faaliyet gösteren bir üretim şirketidir. Kurum, temel olarak trafik işaretleri, yol güvenliği ekipmanları ve bunlarla ilgili metal ürünlerin üretimi ve satışı alanlarında uzmanlaşmıştır. Şirketin faaliyet gösterdiği sektör, kamu güvenliği ve altyapı projeleri için kritik öneme sahip ürünler sağlamaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin kapsamı göz önüne alındığında, bu durumun kurum çalışanları ve müşterileri için ciddi riskler barındırdığı değerlendirilmektedir. Özellikle kişisel tanımlanabilir bilgilerin (PII) ve müşteri bilgilerinin ele geçirilmesi, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi riskleri doğrudan artırmaktadır. Ayrıca, iş belgelerine ve şirket veritabanlarına yönelik yetkisiz erişim, ticari sırların ifşasına yol açarak kurumun rekabet avantajını kaybetmesine neden olabilir.

Yasal ve operasyonel açıdan bakıldığında, bu tür bir veri ihlali Kolombiya'daki veri koruma mevzuatına uyum süreçleri kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına sebebiyet verebilir. Ayrıca, verilerin kamuya açık bir şekilde yayımlanması, tedarik zinciri güvenliğini olumsuz etkileyebilir ve kurumun ticari itibarına ciddi zararlar verebilir.

Bu tür tehditlere karşı kurumların, veritabanı güvenliğini artırmak, çok faktörlü kimlik doğrulama yöntemlerini uygulamak ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemek gibi savunma adımları alması kritik önem taşımaktadır. Veri sızıntısı sonrası süreçlerde, hızlı bir şekilde olay müdahale planlarının devreye sokulması ve yasal mercilerin bilgilendirilmesi, olası zararları minimize etmek adına hayati bir rol oynamaktadır.