Devman fidye yazılımı grubu juntalocal.cdmx.gob.mx kurumunu hedef aldı

• Fidye grubu: Devman
• Ülke: Meksika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Kasım 2025

Devman adlı fidye yazılımı grubu, Meksika merkezli juntalocal.cdmx.gob.mx kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu. 1 Kasım 2025 tarihinde yapılan bu duyuruyla birlikte, söz konusu kurumun dijital varlıklarının tehdit altında olduğu öne sürüldü.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Devman, juntalocal.cdmx.gob.mx kurumunu sızıntı sitesinde listeleyerek bir saldırı gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden 60 GB boyutunda verinin ele geçirildiği öne sürülmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda bu verileri kendi kontrolündeki sunuculara aktarırlar. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir. Söz konusu olayda, grubun kurumun verilerini dışarı sızdırdığına dair iddialar yer almaktadır.

Sızdırıldığı iddia edilen veriler

Sızıntı ilanında, ele geçirildiği iddia edilen verilerin toplam hacminin 60 GB olduğu belirtilmiştir. Ancak, sızıntı yapan grup tarafından verilerin içeriğine dair herhangi bir spesifik detay veya dosya türü paylaşılmamıştır. İlan kapsamında sızdırılan verilerin niteliğine dair herhangi bir veri türü ismi verilmemiştir.

Veri içeriği hakkında detaylar

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Saldırganların verileri yayımlama tehdidi, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir araçtır. Verilerin içeriğinin ne olduğu henüz netlik kazanmamış olsa da, toplam veri boyutunun büyüklüğü sızıntının kapsamı hakkında bir fikir vermektedir.

Junta Local de Conciliación y Arbitraje de la Ciudad de México

Junta Local de Conciliación y Arbitraje de la Ciudad de México, Meksika City'de iş hukuku uyuşmazlıklarının çözümü ve işçi-işveren ilişkilerinin düzenlenmesiyle görevli bir kamu kurumudur. Kamu hizmeti sunan bu tür kurumlar, bünyelerinde çalışanlara ve hizmet alan vatandaşlara dair hassas bilgiler barındırabilir.

Olası etkiler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun dijital altyapısında ciddi güvenlik zafiyetleri olabileceğine işaret etmektedir. Eğer iddia edilen veriler gerçekten yayımlanırsa, bu durum kurum çalışanlarına veya hizmet alan vatandaşlara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir.

Bu tür olaylar, fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleriyle birleştiğinde, kurumun hem itibar kaybına uğramasına hem de operasyonel süreçlerinin ciddi şekilde aksamasına yol açabilir. Ayrıca, kurumun Meksika'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Kamu sektörü kuruluşlarının bu tür tehditlere karşı hazırlıklı olması için dijital altyapılarını sürekli izlemeleri, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının olası etkilerini azaltmak için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati bir rol oynamaktadır.