devman fidye yazılım grubu sealbeachpd.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Ocak 2026

Tehdit aktörü grubu olarak bilinen Devman, sealbeachpd.com adresine ait verileri ele geçirdiğini iddia ederek bu verileri kendi sızıntı sitesinde yayımladığını duyurdu. Söz konusu iddia, kamu güvenliği ve kolluk kuvvetleri alanında faaliyet gösteren bir kurumun verilerinin hedef alındığını göstermektedir.

Saldırı iddiası ve olay süreci

Devman grubu, sealbeachpd.com kurumuna ait olduğu belirtilen verileri sızıntı sitesinde listeledi. Tehdit aktörünün yaptığı açıklamaya göre, grup kurumun sistemlerine 11 Ocak 2026 tarihinde gerçekleştiğini iddia ettiği bir siber saldırı sonucunda erişim sağlamıştır. Bu durum, kurumun kamu ve savunma sektöründeki faaliyetlerine yönelik gerçekleştirilen bir veri sızıntısı girişimi olarak değerlendirilmektedir.

Siber saldırganların verileri sızdırma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri kurumun kamuoyuna duyurması veya fidye ödemesi yapması için baskı unsuru olarak kullanırlar. Bu tür sızıntı siteleri, saldırganların prestij kazanmak ve kurbanları üzerinde baskı kurmak amacıyla kullandıkları dijital platformlardır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşıldığı öne sürülen veriler, kurumun operasyonel süreçleri ve personel güvenliği açısından kritik öneme sahip içerikler barındırmaktadır. İddia edilen sızıntının içeriğinde şu verilerin bulunduğu belirtilmektedir:

• Polis raporları
• Kişisel bilgiler
• Adli kanıt verileri
• DEA vaka bilgileri

Söz konusu verilerin niteliği, siber saldırının sadece teknik bir veri hırsızlığı olmadığını, aynı zamanda kurumun operasyonel gizliliğine yönelik doğrudan bir tehdit oluşturduğunu göstermektedir. Verilerin içeriğine dair herhangi bir boyut veya dosya sayısı bilgisi paylaşılmamıştır.

Kurum profili

Seal Beach Polis Departmanı, Amerika Birleşik Devletleri'nin Kaliforniya eyaletindeki Seal Beach şehrinde hizmet veren yerel kolluk kuvvetidir. Bu kurum, şehirdeki kamu güvenliğini sağlamak, suçları önlemek ve yasal düzeni korumakla görevli olan temel güvenlik birimidir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kamu güvenliği ve kolluk kuvveti verilerinin hassasiyeti nedeniyle yüksek risk oluşturabilecek bir nitelik taşımaktadır. Sızdırıldığı iddia edilen DEA vaka bilgileri ve polis raporları, devam eden soruşturmaların güvenliğini tehlikeye atabilir ve ikincil suç faaliyetlerine zemin hazırlayabilir. Ayrıca, kurumun ABD federal yasaları ve eyalet düzeyindeki veri koruma mevzuatları kapsamında yasal yükümlülükleri bulunabilir.

Personelin kişisel bilgilerinin ifşa edilmesi ise, kolluk kuvveti çalışanlarına yönelik hedefli oltalama saldırıları ve kimlik hırsızlığı riskini artırmaktadır. Bu tür durumlarda, kurumların veri sızıntısı sonrası hızlı bir şekilde adli bilişim incelemesi yapması ve etkilenen tarafları bilgilendirmesi kritik önem taşır.

Kamu ve savunma sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri, saldırı yüzeyini azaltmaya yardımcı olabilir. Ancak, bu tür gelişmiş tehdit aktörleri hakkında kamuya açık bilgi oldukça sınırlıdır, bu da savunma stratejilerinin sürekli olarak güncellenmesini zorunlu kılmaktadır.