devman fidye yazılım grubu arko.no kurumunu sızıntı sitesine ekledi

• Fidye grubu: devman
• Ülke: Norveç
• Duyuru tarihi: 7 Aralık 2025

Devman olarak bilinen tehdit aktörü, Norveç merkezli Arko AS şirketine ait bir müşteri veritabanının ele geçirildiğini iddia etti. Tehdit aktörü, ilgili kurumun sistemlerinden müşteri bilgilerini elde ettiğini öne sürerek bu durumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiasının ayrıntıları

Söz konusu iddia, 7 Aralık 2025 tarihinde yayımlanmıştır. Tehdit aktörü tarafından yapılan açıklamada, saldırının 6 Aralık 2025 tarihinde gerçekleştiği belirtilmiştir. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesinde duyurulması arasında bir zaman farkı olduğunu göstermektedir.

Siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, grupların kurbanlarını ifşa etmek ve ödeme baskısını artırmak amacıyla kullandıkları platformlardır. Ancak mevcut durumda, bu iddia henüz kurum tarafından doğrulanmış bir veri ihlali niteliği taşımamaktadır; sadece saldırgan grubun bir iddiasıdır.

Ele geçirildiği öne sürülen veriler

Tehdit aktörü tarafından yapılan resmi açıklamada, saldırı sonucunda hangi verilerin sızdırıldığına dair spesifik detaylar verilmiştir. İlanda, kurumun sistemlerinden doğrudan bir veri türünün ele geçirildiği belirtilmektedir.

• Müşteri veritabanı

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin kapsamı, dosya sayısı veya toplam veri boyutu hakkında herhangi bir bilgi verilmemiştir. Ayrıca, herhangi bir fidye talebi veya veri miktarına dair başka bir detay da paylaşılmamıştır.

Arko AS hakkında

Arko AS, Norveç merkezli bir inşaat ve mühendislik firmasıdır. Şirket, özellikle altyapı projeleri, beton işleri ve genel müteahhitlik hizmetleri alanında uzmanlaşmış bir yapıya sahiptir. Bu tür geniş kapsamlı mühendislik ve inşaat faaliyetleri yürüten organizasyonlar, karmaşık tedarik zincirleri ve geniş veri ağları ile çalışmaktadır.

Olası riskler ve değerlendirme

Bu iddia, Arko AS bünyesindeki müşteri verilerinin gizliliğinin ihlal edilmiş olabileceğine işaret etmektedir. Norveç merkezli bir kurum olması sebebiyle, sızıntının doğrulanması durumunda kurumun, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşması ve resmi bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Veri ihlallerinin sonuçları sadece kurumlar için değil, aynı zamanda etkilenen taraflar için de ciddi riskler taşımaktadır. Müşteriler, bu tür sızıntılar sonucunda kimlik hırsızlığı veya kendilerine yönelik hedefli oltalama saldırılarıyla karşı karşıya kalabilirler. Bu tür saldırılarda, saldırganlar ele geçirdikleri verileri kullanarak güven telkin eden sahte iletişim yöntemleri geliştirebilirler.

Siber güvenlik uzmanları, bu tür durumlarda kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmelerini ve etkilenen tarafları bilgilendirmelerini önermektedir. Genel olarak, bu tür tehditlere karşı savunma stratejileri arasında düzenli yedekleme, çok faktörlü kimlik doğrulama ve ağ trafiğinin sürekli izlenmesi gibi kritik adımlar yer almaktadır. Mevcut durumda, söz konusu grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.