Elmos, sarcoma fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: sarcoma
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mart 2025

Elmos adlı kurum, sarcoma fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek 186 GB boyutunda bir veri sızıntısı iddiasıyla hedef gösterildi. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun operasyonel süreçlerine yönelik ciddi bir veri ihlali iddiası içermektedir.

Sarcoma grubu tarafından yapılan sızıntı iddiası

Sarcoma adlı tehdit aktörü, 26 Mart 2025 tarihinde Elmos kurumuna ait verilerin ele geçirildiğini iddia eden bir ilan yayımladı. Tehdit grubu, söz konusu saldırı ile kurumun bilişim teknolojileri ve profesyonel hizmetler alanındaki faaliyetlerine dair verileri sızdırdığını öne sürmektedir. Yapılan bu iddiaya dair kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanması, genellikle verileri şantaj amacıyla kullanmalarından kaynaklanan bir yöntemdir. Bu tür durumlarda saldırganlar, elde ettikleri verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmaya çalışırlar. Ancak mevcut durumda, saldırganların bu iddiayı desteklemek üzere sunduğu herhangi bir ekran görüntüsü bulunmamaktadır; bu nedenle sızdırıldığı iddia edilen içeriklerin gerçekliği henüz doğrulanamamıştır.

Sızdırıldığı iddia edilen verilerin kapsamı

İlanda paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler arasında çeşitli dosyalar ve SQL veritabanı kayıtları yer almaktadır. Verilerin içeriğine dair somut bir kanıt sunulmamış olması, sızıntının kapsamının net bir şekilde belirlenmesini zorlaştırmaktadır. Sızdırıldığı iddia edilen veri türleri şunlardır:

• SQL veritabanı kayıtları
• Dosya içerikleri

Elmos kurumunun faaliyet alanı

Elmos, Belçika merkezli faaliyet gösteren bir bilişim ve insan kaynakları danışmanlık şirketidir. Şirket, özellikle bilişim projeleri için uzman personel temini sağlamakta ve çeşitli profesyonel hizmetler sunmaktadır. Kurumun sunduğu bu kritik hizmetler, veri güvenliği açısından yüksek hassasiyet gerektiren bir iş modeli teşkil etmektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler oluşturabilir. Verilerin SQL tabanlı olması, hassas kurumsal bilgilerin veya kişisel verilerin ifşa edilmiş olma ihtimalini artırmaktadır. Verilerin yapısı, saldırganların sadece dosyalara değil, doğrudan veritabanı sistemlerine de erişim sağlamış olabileceğine işaret etmektedir.

Almanya merkezli bir kurum olması nedeniyle, bu olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirimi ve olası yasal yaptırımlar açısından dikkatle değerlendirilmesi gerekebilir. Tehdit aktörünün verileri yayımlama tehdidi, kurumun ticari itibarına zarar verebileceği gibi tedarik zinciri güvenliğini de riske atabilir.

Bu tür siber güvenlik olaylarında, kurumların sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatması ve ilgili veri koruma otoritelerini ivedilikle bilgilendirmesi uygun bir yaklaşım olacaktır. Veri güvenliğini sağlamak adına, ağ izleme, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması gibi savunma mekanizmalarının sürekli gözden geçirilmesi kritik önem taşımaktadır.