Devman grubu ravand.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Devman
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 2 Aralık 2025

Devman olarak bilinen tehdit aktörü, ravand.com adlı kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, söz konusu kurumdan 50 GB boyutunda veri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürüyor.

Olayın gelişimi ve iddialar

Devman grubu, ravand.com şirketinin verilerinin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde kamuoyuna duyurdu. Yapılan ilanda, saldırganlar tarafından talep edilen fidye miktarı 75.000 USD olarak belirtilmiştir. Tehdit aktörünün saldırı tarihi olarak 2 Aralık 2025 tarihi gösterilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı miktarda bilgi bulunmaktadır, bu durum saldırının kapsamı ve niteliği hakkında daha fazla teknik detayın netleşmesini zorlaştırmaktadır.

Saldırganların izlediği yöntemler incelendiğinde, fidye talebinin varlığı, tehdit aktörünün çifte gasp yöntemini kullanıyor olabileceğine işaret etmektedir. Çifte gasp, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları iki yönlü bir baskı altında bırakmasıdır. Bu yöntem, kurumların veri gizliliği ve operasyonel süreklilik üzerindeki baskısını artırmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin toplam boyutu 50 GB olarak ifade edilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay veya veri türü hakkında herhangi bir bilgi verilmemiştir.

• Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir; yalnızca 50 GB boyutunda olduğu belirtilmektedir.

Kurum profili

Ravand, Kanada merkezli bir teknoloji şirketidir. Şirket; web geliştirme, yazılım çözümleri ve dijital hizmetler alanlarında uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde riske atabilir. Ravand'ın Kanada merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda PIPEDA mevzuatı kapsamında yasal yükümlülüklerin doğması muhtemeldir. Verilerin kamuoyuna açıklanması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Teknoloji sektöründeki benzer organizasyonlar için bu tür tehditlere karşı kapsamlı bir güvenlik denetimi ve olay müdahale sürecinin başlatılması kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak adına siber güvenlik stratejilerinin güncellenmesi ve veri koruma protokollerinin gözden geçirilmesi gerekmektedir.

Siber saldırılara karşı savunma stratejileri

Bu tür olaylar, teknoloji hizmetleri sunan şirketlerin veri güvenliği mimarilerini sürekli olarak test etmelerinin önemini bir kez daha göstermektedir. Organizasyonların, olası bir sızıntı durumunda izleyecekleri bir olay müdahale planına sahip olmaları, veri ihlallerinin etkilerini minimize etmek adına hayati bir adımdır. Ayrıca, saldırganların kullandığı çifte gasp yöntemine karşı, verilerin şifrelenmiş halde tutulması ve erişim kontrollerinin sıkılaştırılması gibi önleyici tedbirler, kurumların dayanıklılığını artırabilir.