DXS SYSTEMS, devman adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 15 Aralık 2025

devman adlı fidye yazılımı grubu tarafından yapılan bir duyuruya göre, Birleşik Krallık merkezli teknoloji şirketi DXS SYSTEMS'in bir veri sızıntısıyla karşı karşıya kaldığı iddia edilmektedir. Söz konusu grup, kurumun ağlarına sızdığını ve çeşitli verileri ele geçirdiğini öne sürerek şirketi bir sızıntı sitesinde listelemiştir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan devman grubu, 15 Aralık 2025 tarihinde yayımladığı bir ilanla, DXS SYSTEMS'e ait verilerin tehlikeye girdiğini bildirdiğini iddia etmiştir. Grubun iddialarına göre, saldırganlar kurumun dijital ağlarına erişim sağlamayı başarmış ve bu erişim sonucunda verileri dışarı çıkarmıştır. Bu tür sızıntı iddiaları, genellikle kurumun dijital varlıklarının ve veri bütünlüğünün ciddi bir risk altında olabileceğine işaret etmektedir.

Fidye yazılımı gruplarının kullandığı yöntemler incelendiğinde, bu tür sızıntıların genellikle çift şantaj olarak adlandırılan yöntemlerle gerçekleştirildiği görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu olayda da grubun doğrudan bir sızıntı duyurusu yapması, bu tür bir tehdit stratejisinin izlendiğini düşündürmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan metninde, ele geçirildiği öne sürülen verilerin niteliğine, türüne veya içeriğine dair herhangi bir bilgi veya ekran görüntüsü sunulmamıştır. Bu durum, sızıntının kapsamının ve hangi veri türlerinin risk altında olduğunun henüz netlik kazanmadığını göstermektedir.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

DXS SYSTEMS hakkında

DXS Systems, Birleşik Krallık merkezli bir teknoloji şirketidir. Şirket, özellikle sağlık sektörü için dijital içerik yönetimi ve hasta bilgilendirme çözümleri sunma konusunda uzmanlaşmıştır. Kurumun faaliyet alanları arasında dijital ekran sistemleri ve genel pratisyenler ile hastaneler için hazırlanan hasta eğitim materyalleri yer almaktadır.

Olası riskler ve değerlendirme

Bu olay, DXS SYSTEMS bünyesinde bulunan hassas verilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Eğer bir veri ihlali gerçekleştiği doğrulanırsa, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yükümlüluklarla karşı karşıya kalması muhtemeldir. Verilerin niteliğine bağlı olarak, kurumun çalışanları veya müşterileri kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilir.

Sağlık sektörüyle bağlantılı teknoloji çözümleri sağlayan kurumlar için veri güvenliği kritik bir öneme sahiptir. Bu tür tehditlere karşı kurumların, olası bir ihlal durumunda ilgili otoriteleri bilgilendirmeleri ve güvenlik önlemlerini artırmaları gerekebilir. Genel olarak, siber saldırganların hedef aldığı teknoloji şirketlerinin, ağ erişim kontrollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları gibi savunma stratejilerine odaklanmaları önerilmektedir.

devman grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, grup hakkında daha fazla teknik analiz yapılması gerekliliğini ortaya koymaktadır. Kurumun, iddiaların doğruluğunu teyit etmek adına kapsamlı bir inceleme başlatması ve dijital varlıklarını korumak adına gerekli tüm güvenlik adımlarını atması beklenmektedir.