Diamond firması Gunra fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: gunra
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 8 Nisan 2026

Fransa merkezli bir üretim firması olan Diamond, Gunra isimli fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun ağ altyapısından elde edildiği iddia edilen çeşitli veriler sızıntı sitesinde listelenmiş durumdadır.

Saldırı iddiası ve sızıntı süreci

Gunra grubu, Diamond şirketine ait olduğunu iddia ettiği verileri kendi sızıntı platformu üzerinden kamuoyuna sunmuştur. Grubun paylaştığı bilgilerde, kurumun bilgi işlem altyapısına ait olduğu öne sürülen çeşitli dosya dizinleri ve yedekleme dosyaları yer almaktadır. Saldırganlar, söz konusu verilerin doğrudan kurumun kendi ağından ele geçirildiğini iddia etmektedir.

Bu tür sızıntı olayları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde baskı kurmayı hedeflerler. Paylaşılan ekran görüntülerinde, kurumun bulut depolama ve iş birliği platformları olan OneDrive ve SharePoint dizinleri ile birlikte çeşitli kritik dosyaların bulunduğu görülmektedir. Bu dosyalar arasında config.yaml, R3ADM3.txt, sites.txt, users.txt, users1.txt ve ZV3_backup_2026_03_04_210001_1514745.bak gibi isimler yer almaktadır.

Etkilenen veri türleri

Saldırganların paylaştığı bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı iddia edilmektedir:

• Yapılandırma dosyaları
• Kullanıcı listeleri
• Yedekleme dosyaları

Diamond hakkında genel bilgiler

Diamond, Fransa merkezli bir şirket olup özellikle endüstriyel zemin kaplamaları, ızgara sistemleri ve metal işleme çözümleri üzerine faaliyet göstermektedir. Üretim sektöründe faaliyet gösteren kurumun, endüstriyel çözümler alanındaki operasyonları bu tür bir veri sızıntısı iddiası ile karşı karşıya kalmıştır.

Siber riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Diamond firmasının operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle yedekleme dosyalarının ve kullanıcı listelerinin ifşa edilmesi, kurumun iç sistemlerine yönelik gerçekleştirilebilecek ikincil saldırıların önünü açabilir. Kullanıcı listelerinin ele geçirilmesi, kimlik avı saldırıları için zemin hazırlayabilirken, yedekleme dosyalarının sızdırılması sistem mimarisi hakkında kritik bilgiler sağlayabilir.

Kurumun Fransa merkezli olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Mevcut durumda, Gunra grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun motivasyonu ve kullandığı yöntemler hakkında kesin bir değerlendirme yapmak mümkün değildir.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi açısından kritik bir uyarı niteliğindedir. Benzer risklerden korunmak adına, kurumların sızan dosyalar içerisindeki hassas verileri titizlikle analiz etmesi, ilgili tarafları bilgilendirmesi ve sistem güvenliğini kapsamlı bir şekilde gözden geçirmesi önerilmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli yedekleme kontrolleri gibi savunma mekanizmaları, bu tür siber tehditlerin etkilerini azaltmada temel rol oynamaktadır.