devman grubu cs.at şirketinin verilerini sızıntı sitesinde listeledi

• Fidye grubu: devman
• Ülke: Avusturya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Ocak 2026

Finansal hizmetler sektöründe faaliyet gösteren Avusturya merkezli cs.at, devman isimli bir fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerinin ele geçirildiğini iddia ederek ilgili bilgileri kamuya açık bir platformda paylaşmıştır.

Saldırı iddiası ve olayın gelişimi

devman grubu, 26 Ocak 2026 tarihinde yaptığı bir açıklama ile cs.at kurumuna ait verilerin ele geçirildiğini öne sürmüştür. Grubun paylaştığı bilgilere göre, söz konusu siber saldırı veya veri ihlali 25 Ocak 2026 tarihinde gerçekleşmiştir. Grup, ele geçirdiği verileri kendi sızıntı sitesinde listelemiştir. Ancak, bu saldırıyı gerçekleştiren grup hakkında kamuoyuna açık olan bilgiler oldukça sınırlıdır.

Siber saldırganların verileri sızdırdığını iddia ettiği bu tür olaylarda, genellikle çift şantaj yöntemi izlenmektedir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden çalmakla kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun çeşitli hassas veri türlerinin ele geçirildiği ileri sürülmektedir. Paylaşılan iddialara göre sızdırılan veriler şunlardır:

• Sigorta verileri
• İnsan kaynakları verileri
• Müşteri verileri

Saldırganlar tarafından paylaşılan bu iddiaları destekleyecek herhangi bir ekran görüntüsü ise mevcut değildir.

cs.at hakkında

cs.at, Avusturya merkezli bir sigorta ve finansal hizmetler şirketidir. Kurum, bireysel ve kurumsal müşterilerine çeşitli sigorta çözümleri ve finansal danışmanlık hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Söz konusu iddialar, cs.at bünyesinde görev yapan çalışanların ve kurumun hizmet verdiği müşterilerin kişisel verilerinin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. Şirketin Avusturya sınırları içerisinde faaliyet gösteren bir kurum olması sebebiyle, bu tür bir veri ihlali durumunun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında kapsamlı veri ihlali soruşturmalarına yol açabileceği değerlendirilmektedir.

Müşteri verilerinin sızdırılması ihtimali, etkilenen bireylerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi yeni nesil siber tehditlere maruz kalma olasılığını artırmaktadır. Ayrıca, bu tür sızıntılar kurumun operasyonel güvenilirliği üzerinde ciddi ve olumsuz etkiler yaratabilir ve kurum hakkında yasal yaptırımların başlatılmasına neden olabilir.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda büyük ölçekli itibar kaybı anlamına gelmektedir. Bu tür senaryolarda kurumların, veri sızıntısı sonrası hızlı müdahale planlarını devreye almaları, etkilenen tarafları bilgilandırmaları ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. Veri koruma süreçlerinin ve erişim kontrollerinin sıkılaştırılması, bu tür siber saldırıların etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.