devman fidye yazılım grubu forestry.gov.jm kurumunu sızıntı sitesine ekledi

• Fidye grubu: devman
• Ülke: Jamaika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 10 Ekim 2025

devman adlı fidye yazılımı grubu, Jamaika Ormancılık Departmanı'nın (forestry.gov.jm) verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, saldırıyı 10 Ekim 2025 tarihinde gerçekleştirdiğini öne sürerek kurumdan yüklü bir ödeme talep ediyor.

Saldırı iddiası ve fidye talebi

devman grubu tarafından yapılan açıklamada, forestry.gov.jm kurumuna ait verilere sızıldığı ve bu verilerin ele geçirildiği iddia edilmektedir. Grup, bu siber saldırı sonucunda elde ettiği verileri kullanmak üzere kuruma 200.000 USD tutarında bir fidye talebinde bulunmuştur. İlanda, söz konusu verilerin kamuoyuna açıklanmaması için kuruma belirli bir süre tanındığı ve bu süreyi takip eden bir geri sayım sayacının başlatıldığı görülmektedir.

Fidye yazılımı grupları tarafından yürütülen bu tür operasyonlarda, geri sayım sayaçlarının kullanılması sıkça rastlanan bir yöntemdir. Bu yöntem, kurban kurum üzerinde psikolojik bir baskı oluşturmayı ve karar verme sürecini hızlandırmayı amaçlayan bir stratejidir. Grubun bu yaklaşımı, verilerin belirli bir zaman dilimi içinde yayımlanacağı tehdidiyle doğrudan ilişkilidir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir spesifik bilgi sağlanmadığı görülmektedir. Paylaşılan ekran görüntülerinde verilerin içeriği, dosya türleri veya sızdırılan bilginin kapsamı hakkında herhangi bir detay yer almamaktadır; yalnızca fidye talebi ve geri sayım sayacı görüntülenmektedir.

Jamaika Ormancılık Departmanı hakkında

Jamaika Ormancılık Departmanı, ülkenin orman kaynaklarının sürdürülebilir yönetimi, korunması ve geliştirilmesinden sorumlu olan resmi devlet kurumudur. Devlet bünyesinde faaliyet gösteren bu kurum, ülkenin doğal kaynaklarının korunması noktasında kritik bir rol üstlenmektedir.

Olayın değerlendirilmesi ve siber güvenlik riskleri

Bu olay, devlet kurumlarına yönelik gerçekleştirilen siber saldırıların kamu hizmetlerinin sürekliliği ve veri güvenliği üzerinde ne kadar ciddi tehditler oluşturabileceğini bir kez daha göstermektedir. Kurumun resmi bir devlet dairesi olması sebebiyle, sızdırılabilecek verilerin hassasiyeti, kimlik hırsızlığı veya kurumsal casusluk gibi ciddi riskleri beraberinde getirebilir. Ayrıca, kurumun Jamaika'daki veri koruma mevzuatları kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalması muhtemeldir.

Saldırgan grubun kullandığı yöntemler incelendiğinde, fidye talebi ile birlikte bir geri sayım sayacının kullanılması, grubun "çifte gasp" (double extortion) stratejisi izlediğine işaret etmektedir. Çifte gasp stratejisi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bunları yayımlamakla tehdit ederek kurumu iki farklı yönden baskı altına almasıdır.

Kamu hizmetlerinin aksamaması ve veri güvenliğinin sağlanması adına, bu tür sektörlerde faaliyet gösteren kurumların siber savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Özellikle devlet kurumları için veri bütünlüğü ve gizliliği, ulusal güvenlik ve kamu düzeni açısından kritik öneme sahiptir. Bu tür tehditlere karşı kurumların, siber saldırı sonrası müdahale planlarını hazırlamaları ve veri koruma standartlarına uyum sağlamaları gerekmektedir.