devman fidye yazılım grubu www.profimetrics.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: devman
• Ülke: Portekiz
• Sektör: Teknoloji
• Duyuru tarihi: 1 Ekim 2025

Portekiz merkezli teknoloji firması olan www.profimetrics.com, devman adlı fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. 1 Ekim 2025 tarihinde yapılan duyuruya göre, grup söz konusu kurumdan belirli bir miktar ödeme talep etmektedir.

Saldırı iddiası ve fidye talebi

Tehdit aktörü olarak bilinen devman, www.profimetrics.com kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Yapılan açıklamada, saldırganların kurumdan 50.000 USD tutarında bir fidye talep ettiği belirtilmektedir. Grup, söz konusu talebin karşılanmaması durumunda kurumun verilerini kamuya açık hale getirmekle tehdit etmektedir.

Bu tür olaylarda saldırganlar genellikle "çift şantaj" olarak bilinen yöntemleri kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski oluşturmaktadır.

Verilerin durumu

Söz konusu ilan üzerinde, sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliğine dair herhangi bir spesifik detay verilmemiştir. İlan içeriğinde, hangi veri türlerinin hedef alındığına dair bir bilgi bulunmamaktadır.

Kurum profili

Profimetrics, perakende sektörü için gelişmiş fiyatlandırma, promosyon yönetimi ve analitik çözümleri sunan bir teknoloji şirketidir. Portekiz merkezli olan firma, işletmelerin kârlılıklarını optimize etmelerine yardımcı olan yazılım platformları geliştirmektedir.

Olası riskler ve değerlendirme

Mevcut durum, kurumun ağ güvenliğinin ihlal edilmiş olabileceğine ve hassas verilerin sızdırılmış olabileceğine işaret etmektedir. Eğer fidye talebi karşılanmazsa, kurumun ticari sırlarının veya müşteri verilerinin kamuya açık hale gelme riski bulunmaktadır. Bu tür bir sızıntı, kurumun itibarının zarar görmesine ve operasyonel süreçlerinde aksaklıklar yaşanmasına yol açabilir.

Kurumun Portekiz merkezli olması nedeniyle, yaşanan bu olayın GDPR kapsamında ilgili veri koruma otoritelerine bildirilmesi gerekebilir. Genel olarak, teknoloji sektöründeki kurumların bu tür saldırılara karşı hazırlıklı olması için ağ güvenliği protokollerini sıkılaştırmaları ve veri sızıntısı senaryolarına karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Saldırıya ilişkin kamuya açık bilgiler sınırlı olsa da, benzer fidye yazılımı saldırıları genellikle kurumlar üzerinde geniş çaplı etkiler bırakabilmektedir. Bu tür tehditlerle karşılaşıldığında, siber güvenlik uzmanları genellikle sistemlerin izole edilmesi, sızma noktalarının tespiti ve veri bütünlüğünün kontrol edilmesi gibi adımların atılmasını önermektedir.