devman grubu consultaegis.com kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 29 Ocak 2026

Tehdit aktörü grubu olarak bilinen devman, consultaegis.com kurumuna ait hassas verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan son bildirimlere göre, grup söz konusu kuruma ait kritik materyallerin sızdırıldığını öne sürmektedir.

Olayın gelişimi ve iddialar

devman grubu, 29 Ocak 2026 tarihinde gerçekleştirdiği bir bildirimle consultaegis.com kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, bu listeleme aracılığıyla bir veri sızıntısı gerçekleştiğini iddia etmektedir. Yapılan iddialara göre, saldırganlar kurumun ağlarına 26 Ocak 2026 tarihinde erişim sağlamayı başarmışlardır. Tehdit aktörleri, sızdırılan verilerin kurumun elinde bulunan ve ulusal güvenlik ile doğrudan ilgili olan hassas materyalleri içerdiğini ileri sürmektedir.

Siber saldırı süreçlerinde bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere bir platform olarak işlev görür. Tehdit aktörleri, elde ettikleri verileri kurumu baskı altına almak ve fidye taleplerini karşılamaya zorlamak için bu platformlarda sergilemektedir. Bu durum, modern fidye yazılımı operasyonlarında sıkça rastlanan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü, sızdırıldığı iddia edilen verilerin kapsamı hakkında oldukça spesifik bilgiler paylaşmıştır. Grubun iddialarına göre, ele geçirilen veriler arasında biyolojik laboratuvar tesislerine ait kritik planlar ve askeri tedarik zinciri operasyonlarına dair bilgiler yer almaktadır. Sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Biyolojik laboratuvar tesislerine ait planlar
• Tedarik zinciri bilgileri

Söz konusu verilerin içeriği, kurumun operasyonel faaliyetlerinin en hassas noktalarına işaret etmektedir. Özellikle askeri tedarik zinciri ve biyolojik tesislerin yapısal detayları gibi bilgiler, stratejik öneme sahip unsurlar arasında sayılmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği ve içeriği göz önüne alındığında, bu siber güvenlik olayı ulusal güvenlik ve kritik altyapı güvenliği açısından ciddi riskler oluşturabilecek bir boyuttadır. Bu tür hassas bilgilerin ifşa edilmesi, kurumun operasyonel güvenliğini önemli ölçüde zayıflatabilir ve gelecekte gerçekleştirilebilecek ikincil saldırılar için uygun bir zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri sızıntısı durumunda ilgili federal düzenlemelerin ve veri koruma mevzuatlarının devreye girmesi muhtemeldir. Siber saldırıların karmaşıklaşmasıyla birlikte, bu tür olaylar sadece veri kaybına değil, aynı zamanda ciddi yasal süreçlere de yol açabilmektedir.

Fidye yazılımı taktikleri ve riskler

Bu olayda, fidye yazılımı operasyonlarında sıkça kullanılan çifte gasp yönteminin izleri görülmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve kamuya açık hale getirmekle tehdit etmesi esasına dayanır. Bu durum, verilerin sızdırılmasıyla birlikte kurumlar için büyük bir itibar kaybına ve sızdırılan bilgilerin kötü niyetli kişilerce kullanılmasıyla hedefli oltalama saldırılarına yol açabilir.

Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırmaları, veri şifreleme standartlarını en üst düzeye çıkarmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Özellikle kritik altyapı sektöründeki kuruluşlar için, tedarik zinciri güvenliği ve tesis planlarının korunması gibi alanlarda ek güvenlik katmanları oluşturulması büyük önem arz etmektedir.