devman fidye yazılım grubu pronaca.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: devman
• Ülke: Svalbard ve Jan Mayen
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 12 Ocak 2026

Tarım ve gıda üretimi sektöründe faaliyet gösteren Pronaca şirketinin, Devman adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelendiği bildirildi. Tehdit aktörü tarafından yapılan açıklamada, kurumun çeşitli hassas verilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Devman olarak bilinen tehdit aktörü, pronaca.com kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini iddia eden bir ilan yayımlamıştır. Söz konusu iddia, 12 Ocak 2026 tarihinde sızıntı platformuna eklenmiştir. Tehdit aktörü, gerçekleştirdiği bu siber operasyon sonucunda kurumun kritik bilgilerine erişim sağladığını ve bu verileri sızdırdığını beyan etmektedir.

Fidye yazılımı gruplarının izlediği yaygın taktikler incelendiğinde, verilerin sızdırılması veya satılması yoluyla gerçekleştirilen çifte gasp riskinin bu tür vakalarda sıkça görüldüğü bilinmektedir. Bu tür durumlarda saldırganlar, verileri kurtarmak için fidye talebinde bulunurken, ödeme yapılmaması durumunda verilerin kamuya açık platformlarda paylaşılacağı tehdidini savurmaktadır.

Ele geçirildiği iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, siber saldırı sonucunda kurumun operasyonel ve idari süreçleri için kritik öneme sahip olan çeşitli veri türlerinin dışarı aktarıldığı iddia edilmektedir. İlanda belirtilen sızdırılan veriler şunlardır:

• Finansal kayıtlar
• Sözleşme belgeleri
• İnsan kaynakları verileri

Saldırganlar tarafından paylaşılan verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırı sonucunda bir fidye talebi iletilip iletilmediğine dair de herhangi bir bilgi bulunmamaktadır.

Pronaca hakkında genel bilgiler

Pronaca, Ekvador merkezli faaliyet gösteren, tarım ve gıda üretimi alanında bölgenin önde gelen şirketlerinden biridir. Kurum, hayvancılık, et işleme ve çeşitli gıda ürünlerinin üretimi ve dağıtımı gibi geniş bir yelpazede hizmet sunmaktadır. Şirketin faaliyet alanı, tedarik zinciri ve üretim süreçlerinin sürekliliği açısından kritik öneme sahip olan geniş bir operasyonel ağı kapsamaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin hassasiyeti göz önüne alındığında, bu durumun kurum çalışanları ve paydaşları için ciddi ikincil riskler doğurabileceği öngörülmektedir. Özellikle insan kaynakları verilerinin sızdırılması, çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Finansal ve sözleşmesel verilerin ifşası ise kurumun ticari faaliyetleri ve piyasadaki rekabet gücü üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür veri ihlallerinde, kurumların ilgili mevzuat kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmeleri gerekebilir. Gıda ve tarım gibi kritik sektörlerde faaliyet gösteren kuruluşlar için siber güvenlik stratejileri, hem ticari sırların korunması hem de operasyonel sürekliliğin sağlanması açısından hayati önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme gibi savunma mekanizmalarının uygulanması genel bir gerekliliktir.

Siber saldırı sonrası süreçler

Fidye yazılımı saldırıları sonrası süreçlerde, kurumların siber olay müdahale planlarını devreye sokmaları kritik bir adımdır. Veri sızıntısı iddiaları karşısında, siber güvenlik ekiplerinin sızma noktalarını tespit etmesi ve sızıntının kapsamını belirlemesi beklenir. Bu süreçte, saldırganların kullandığı yöntemlerin analiz edilmesi, benzer saldırıların önlenmesi için savunma hatlarının güçlendirilmesine yardımcı olur.