Devman fidye yazılım grubu chicagobotanic kurumunu sızıntı sitesine ekledi

• Fidye grubu: Devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 29 Eylül 2025

Devman adlı fidye yazılımı grubu, Chicago Botanic Garden kurumunun siber saldırıya uğradığını ve verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı platformunda listeledi. Grubun yaptığı duyuruya göre, kurumdan 590.000 USD tutarında bir fidye talep edilmektedir.

Saldırı iddiası ve grubun eylemi

Devman fidye yazılımı grubu, 29 Eylül 2025 tarihinde gerçekleştirdiği bir eylemle Chicago Botanic Garden kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, bu paylaşımıyla kurumun ağlarına yönelik bir veri sızıntısı yaşandığına dair iddialarda bulundu. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumları ödeme yapmaya zorlamak için kullanılır. Bu olayda grubun iddiası, kurumun dijital altyapısına yönelik bir ihlal gerçekleştiği yönündedir.

Fidye yazılımı saldırılarında saldırganlar genellikle iki aşamalı bir strateji izlerler. İlk aşamada sistemlere sızarak verileri şifrelerler, ikinci aşamada ise verileri çalmak suretiyle kurumu ifşa etmekle tehdit ederler. Devman grubunun bu eylemi, kurumun ağ güvenliğine yönelik doğrudan bir müdahale iddiası taşımaktadır.

Sızdırıldığı iddia edilen veriler

Saldırıya konu olan verilerin niteliği hakkında mevcut kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin türüne dair herhangi bir spesifik detay bulunmamaktadır. İlanda veya kayıt bilgilerinde hangi veri türlerinin ele geçirildiğine dair bir açıklama yer almamaktadır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir detay bulunmamaktadır.

Chicago Botanic Garden hakkında

Chicago Botanic Garden, Illinois'in Glencoe şehrinde yer alan, bitki bilimi, koruma ve eğitim alanlarına odaklanmış devasa bir botanik bahçesi ve araştırma merkezidir. 385 dönümlük geniş bir alana yayılan bu kurum, halka açık sergilerin yanı sıra bitki çeşitliliğinin korunmasına yönelik kapsamlı bilimsel araştırmalar yürütmektedir.

Olası riskler ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Chicago Botanic Garden'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin sızdırılması, kurumun operasyonel sürekliliğini olumsuz etkileyebilir ve ciddi bir itibar kaybına yol açabilir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş hedefli oltalama saldırılarının gerçekleştirilmesi yer alabilir. Bu tür durumlarda, eğitim ve araştırma odaklı kurumların veri güvenliği protokollerini sıkılaştırmaları, ağ izleme süreçlerini artırmaları ve olası ihlallere karşı hazırlıklı olmaları kritik önem taşımaktadır.

Genel olarak, fidye yazılımı grupları hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırı sonrası müdahale ve tehdit analizi süreçlerini daha karmaşık hale getirmektedir. Kurumların, bu tür tehditlere karşı savunma stratejilerini güncel tutmaları ve veri koruma standartlarını en üst seviyede tutmaları gerekmektedir.