Devman fidye yazılım grubu www.hameshakem.co.il kurumunu sızıntı sitesine ekledi

• Fidye grubu: Devman
• Ülke: İsrail
• Duyuru tarihi: 3 Ekim 2025

Devman olarak bilinen tehdit aktörü, İsrail merkezli bir hukuk ve arabuluculuk firması olan HaMeshakem'in siber saldırıya uğradığını ve kurumun ağlarından veri sızdırdığını iddia etmektedir. 3 Ekim 2025 tarihinde yapılan duyuru ile birlikte, saldırganlar kurumun verilerini ele geçirdiklerini öne sürerek bir fidye talebinde bulunmuşlardır.

Saldırı süreci ve iddialar

Tehdit aktörü olan Devman grubu, sızıntı sitesi üzerinden HaMeshakem kurumunu listelemiş ve saldırının gerçekleştiğine dair beyanlarda bulunmuştur. Yapılan iddialara göre, saldırganlar kurumun ağlarına sızarak belirli bir miktar veriyi dışarı aktarmayı başarmıştır. Grup, bu eyleminin ardından kurumdan bir fidye talebinde bulunmuş ve bu ödemenin yapılması için bir geri sayım sayacı başlatmıştır. Bu tür durumlar, modern siber suç dünyasında sıkça görülen ve verilerin şantaj amacıyla kullanıldığı karmaşık saldırı modellerini yansıtmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumlar üzerinde psikolojik baskı kurmayı hedeflerler. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuya açık platformlarda paylaşılması tehdidiyle karşı karşıya kalmasına neden olur. Devman grubunun bu vakadaki yaklaşımı, doğrudan bir veri sızıntısı ve şantaj döngüsü üzerine kuruludur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği hakkında henüz detaylı bir bilgi paylaşılmamıştır. İlanda, ele geçirilen verilerin türüne dair herhangi bir ayrıntı verilmemiş, sadece toplam boyutun 400 GB olduğu belirtilmiştir. Sızdırılan verilerin niteliği hakkında şu bilgiler mevcuttur:

• Veri boyutu: 400 GB

Verilerin türüne dair spesifik bir döküm sunulmamış olması, saldırı sonrası analiz süreçlerini zorlaştıran bir unsurdur. Ancak, verinin büyüklüğü, kurumun dijital varlıkları üzerinde ciddi bir veri kaybı yaşanmış olabileceğine işaret etmektedir.

HaMeshakem hakkında

HaMeshakem, İsrail merkezli faaliyet gösteren bir hukuk ve arabuluculuk firmasıdır. Şirket, temel olarak hukuki uyuşmazlıkların çözümü ve arabuluculuk hizmetleri alanında uzmanlaşmış olup, müşterilerine yasal süreçlerin yönetimi konusunda profesyonel hizmetler sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, kurumun hassas verilerinin ifşa edilmesi veya kötü niyetli aktörler tarafından satılması riskiyle sonuçlanabilir. Eğer sızdırılan veriler arasında kişisel bilgiler veya ticari sırlar bulunuyorsa, bu durum İsrail'in veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu tür hukuki süreçler, kurumun veri güvenliği yükümlülüklerini yerine getirip getirmediğine dair incelemeleri beraberinde getirebilir.

Ayrıca, kurumun karşı karşıya kalabileceği ikincil riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları yer almaktadır. Verilerin sızdırılması, saldırganların kurumun müşterilerine veya çalışanlarına yönelik daha sofistike sosyal mühendislik saldırıları düzenlemesine zemin hazırlayabilir. Bu tür saldırılar, kurumun itibarını zedeleyebileceği gibi finansal kayıplara da neden olabilir.

Siber güvenlik dünyasında, bu tür saldırılara karşı kurumların savunma mekanizmalarını güçlendirmeleri kritik önem taşır. Veri sızıntılarını önlemek için ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi adımlar hayati önem taşır. Devman grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Eğer fidye talebi karşılanmazsa, saldırganların verileri halka açık platformlarda yayımlama olasılığı bulunmaktadır. Bu durum, verilerin kontrolsüz bir şekilde yayılmasına ve kurumun uzun vadeli veri güvenliği krizleri yaşamasına yol açabilir.