devman grubu CANCER kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: devman
• Ülke: Brezilya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Aralık 2025

devman adlı fidye yazılımı grubu, CANCER isimli finansal hizmetler kurumuna ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek bir sızıntı sitesinde ilan yayımladı. Grubun yaptığı açıklamada, kurumun hassas bilgilerinin tehlike altında olduğu belirtiliyor.

Saldırı iddiası ve sürecin detayları

devman grubu tarafından 14 Aralık 2025 tarihinde yayımlanan bir gönderide, CANCER kurumuna ait verilerin ele geçirildiği öne sürülmüştür. Grubun iddiasına göre, söz konusu veri ihlali 11 Aralık 2025 tarihinde gerçekleşen bir siber olay sonucunda meydana gelmiştir. Saldırganlar, elde ettikleri verilerin kurumun finansal süreçleri ve müşteri portföyüyle ilgili olduğunu savunmaktadır.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanırlar. Bu tür durumlarda, gruplar genellikle verilerin içeriğine dair kanıt olarak ekran görüntüsü paylaşır; ancak bu olayda saldırganlar tarafından herhangi bir ekran görüntüsü sunulmamıştır. Grubun kimliği ve faaliyetleri hakkında ise kamuoyuna açık olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler kurumun operasyonel ve müşteri odaklı bilgilerini kapsamaktadır. Paylaşılan bilgilerde, verilerin içeriğine dair somut bir görsel kanıt sunulmamış olsa da, sızıntının kapsamı hakkında şu iddialar yer almaktadır:

• Finansal veriler
• Müşteri verileri

Saldırganlar, bu verilerin kurumun finansal yapısına ve müşteri bilgilerine ait olduğunu belirterek sızıntı sitesi üzerinden baskı kurmaya çalışmaktadır. Veri boyutu veya dosya sayısı gibi teknik ayrıntılar hakkında ise herhangi bir bilgi verilmemiştir.

Kurum profili

CANCER, finansal hizmetler sektöründe faaliyet gösteren bir kurumdur. Bu tür kurumlar, yüksek hassasiyetli verilerin işlenmesi nedeniyle siber saldırganların birincil hedefleri arasında yer almaktadır. Finansal verilerin korunması, hem kurumun operasyonel sürekliliği hem de kullanıcı güveni açısından kritik bir öneme sahiptir.

Olayın olası etkileri ve alınması gereken önlemler

Bu veri ihlali iddiası, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle finansal ve müşteri bilgilerinin ifşa olması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Kurum açısından bakıldığında, bu tür bir sızıntı hem itibar kaybına yol açabilir hem de Brezilya'daki Genel Veri Koruma Kanunu (LGPD) kapsamında ağır yasal yaptırımlarla karşı karşıya kalınmasına neden olabilir.

Ayrıca, bu sızıntının kurumun tedarik zinciri ortakları üzerinde de ikincil riskler oluşturma ihtimali bulunmaktadır. Siber saldırıların bu denli yaygınlaştığı bir dönemde, kurumların güvenlik mimarilerini sürekli gözden geçirmeleri, siber güvenlik önlemlerini artırmaları ve olası bir ihlal durumunda etkilenen tarafları hızlıca bilgilendirmeleri büyük önem taşımaktadır. Finansal kuruluşların, veri koruma protokollerini ve erişim kontrollerini sıkılaştırarak bu tür tehditlere karşı dirençlerini artırmaları kritik bir gerekliliktir.