Devman grubu teeuwissen.com şirketini hedef aldı

• Fidye grubu: Devman
• Ülke: Hollanda
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 3 Ekim 2025

Devman adlı fidye yazılımı grubu, teeuwissen.com şirketinin verilerini ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun yaptığı bu duyuru, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Devman grubunun iddiaları ve saldırı süreci

Devman grubu, teeuwissen.com alan adını kendi fidye yazılımı sızıntı sitesine ekleyerek bir saldırı gerçekleştirdiğini duyurmuştur. Grubun yaptığı açıklamaya göre, saldırı 3 Ekim 2025 tarihinde gerçekleşmiş olup, bu süreçte kurumdan 80 GB boyutunda veri elde edildiği öne sürülmektedir. Grubun talebi ise 370 bin dolar tutarındaki fidye ödemesidir.

Saldırıya ilişkin detaylar incelendiğinde, söz konusu grubun faaliyetleri hakkında kamuya açık alanda sınırlı bilgi bulunduğu görülmektedir. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı çalışmalarını daha karmaşık hale getirebilmektedir. Fidye yazılımı gruplarının bu tür sızıntı sitalarını kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu baskı altına almaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir spesifik detay verilmemiştir. Yapılan açıklamada, verilerin niteliği hakkında bilgi sunulmamış, yalnızca verilerin 80 GB boyutunda olduğu belirtilmiştir.

• Verilerin içeriğine dair spesifik bir detay verilmemiştir.

Saldırganların paylaştığı bilgilerde, sızdırılan verilerin hangi tür dosyaları veya hangi departmanlara ait bilgileri içerdiğine dair bir açıklama yer almamaktadır. Bu durum, kurumun hangi veri türlerinin risk altında olduğunu anlamasını zorlaştıran bir unsurdur.

Teeuwissen şirketinin faaliyetleri

Teeuwissen, gıda endüstrisi için hayvansal yan ürünlerin toplanması, işlenmesi ve geri dönüşümü konusunda uzmanlaşmış Hollandalı bir şirkettir. Şirket, özellikle mezbaha atıklarının yönetimi ve bu ürünlerin gıda veya yem sektörüne kazandırılması üzerine faaliyet göstermektedir. Bu tür kritik tedarik zinciri süreçlerinde faaliyet gösteren şirketler, operasyonel süreklilik açısından yüksek hassasiyete sahiptir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğini ve veri güvenliğini doğrudan tehdit edebilecek niteliktedir. Eğer ele geçirilen veriler içerisinde çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, bu durum GDPR gibi veri koruma düzenlemeleri kapsamında yasal yükümlülükleri beraberinde getirebilir. Veri ihlalleri, şirketler için sadece finansal değil, aynı zamanda itibar kaybı ve hukuki yaptırım riskleri de taşımaktadır.

Saldırının ikincil riskleri arasında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Siber saldırganlar, elde ettikleri verileri kullanarak daha sonra daha karmaşık saldırılar düzenlemek üzere kullanabilirler. Ayrıca, fidye ödemesi yapılması durumunda dahi, ele geçirilen verilerin tamamen silineceğine dair herhangi bir garanti bulunmadığı değerlendirilmektedir. Bu nedenle, fidye yazılımı saldırılarıyla mücadele eden kuruluşlar için verilerin yedeklenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların farkındalığının artırılması gibi savunma adımları kritik önem taşımaktadır.