Embargo adlı grup usadebusk.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Embargo
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Eylül 2025

Embargo grubu usadebusk.com şirketini hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren ve hakkında kamuya açık kaynaklarda sınırlı bilgi bulunan Embargo adlı tehdit grubu, 20 Eylül 2025 tarihinde usadebusk.com şirketini hedef aldığını duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı açıklamada, söz konusu kuruma ait 2 TB boyutunda verinin ele geçirildiğini ve sızdırıldığını iddia etti.

Saldırganların iddialarına göre, bu veri sızıntısı operasyonu 11 Eylül 2025 tarihinde gerçekleşti. Grup, sızıntı sitesinde yer alan ilanında, kurumun operasyonel süreçlerine ve hizmet alanlarına dair kritik verilerin ele geçirildiğini öne sürerek, kurumsal verilerin sızdırıldığını beyan etti.

Sızdırıldığı iddia edilen verilerin içeriği

Embargo grubunun yaptığı iddiaya göre, ele geçirilen veriler şirketin ticari ve operasyonel faaliyetlerini doğrudan etkileyebilecek niteliktedir. Grubun paylaştığı bilgilere göre sızdırılan veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Müşteri verileri
• Çalışanlara ait özel veriler
• Olay raporları

Bu verilerin içeriği, şirketin işleyişine dair hassas detaylar barındırabileceği için siber güvenlik açısından ciddi bir risk teşkil etmektedir.

USA DeBusk şirketinin faaliyet alanı

Hedef alınan USA DeBusk, endüstriyel tesisler için kritik öneme sahip hizmetler sunan bir kuruluştur. Şirket; rafineriler, petrokimya tesisleri ve enerji santralleri gibi yüksek güvenlik gerektiren endüstriyel tesisler için endüstriyel temizlik ve altyapı bakım hizmetleri sağlamaktadır. Kurumun uzmanlık alanları arasında mekanik hizmetler, atık yönetimi ve özel endüstriyel temizlik çözümleri bulunmaktadır.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Bu sızıntı iddiası, hem şirket çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle çalışanlara ve müşterilere ait özel verilerin sızdırılmış olması, bu kişilerin kimlik hırsızlığına maruz kalması veya hedefli oltalama saldırılarına uğraması riskini artırmaktadır. Ayrıca, kurumsal sözleşmelerin ve olay raporlarının ifşa edilmesi, şirketin ticari itibarı ve operasyonel güvenliği üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızan verilerin niteliğine bağlı olarak eyalet bazlı veri gizliliği yasaları ve ilgili düzenleyici kurumlar tarafından incelemeler başlatılabilir. Bu tür durumlarda, siber saldırganlar genellikle "çifte gasp" olarak bilinen yöntemleri kullanırlar. Bu yöntemde saldırganlar, verileri şifreleyerek operasyonları durdurmanın yanı sıra, verilerin internette yayımlanmasını engellemek amacıyla kurumu doğrudan şantaj yoluyla baskı altına almaya çalışırlar.

Bu tür endüstriyel hizmet sektöründeki kurumlar için siber güvenlik stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, ağ segmentasyonu ile kritik sistemlerin izole edilmesi ve düzenli olarak yedekleme stratejilerinin uygulanması gibi savunma adımları kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri şifreleme yöntemlerinin yaygınlaştırılması, bu tür karmaşık saldırıların etkilerini azaltmada önemli rol oynamaktadır.