Evasa verilerinin frag grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: frag
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Haziran 2025

Evasa şirketine yönelik veri sızıntısı iddiası

Çevre mühendisliği alanında faaliyet gösteren İspanya merkezli Evasa şirketine ait çeşitli belgelerin sızdırıldığı iddia edilmektedir. Frag olarak bilinen tehdit aktörü, kurumun sistemlerinden veri elde ettiğini öne sürerek söz konusu belgeleri kendi sızıntı sitesinde listelemiştir.

Tehdit aktörü, siber saldırının gerçekleştiği tarihi 11 Haziran 2025 olarak belirtmiştir. Bu iddiaya göre, saldırganlar kurumun dijital sistemlerine erişim sağlayarak hassas nitelikteki verileri ele geçirmiştir. Ancak, sızıntının doğruluğunu teyit edecek herhangi bir ekran görüntüsü paylaşılmamıştır.

Saldırganların iddia ettiği veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veriler arasında kurumun mali durumu ve çalışanların özel hayatına dair kritik belgeler yer almaktadır. Tehdit aktörünün iddialarına göre ele geçirilen veriler şunları kapsamaktadır:

• Finansal tablolar
• Çalışan pasaportları
• Kişisel belgeler
• DNI (İspanyol kimlik kartı) taramaları

Saldırganların iddiaları doğrultusunda, sızıntının sadece kurumsal verilerle sınırlı kalmadığı, aynı zamanda çalışanların kimlik bilgilerini doğrudan hedef alan belgeleri de içerdiği görülmektedir. Herhangi bir veri boyutu veya dosya sayısı bilgisi ise paylaşılmamıştır.

Evasa hakkında genel bilgiler

Evasa, İspanya merkezli bir profesyonel hizmetler şirketidir. Şirket, temel olarak çevre mühendisliği alanında uzmanlaşmış bir yapı ile faaliyetlerini sürdürmektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, kurum çalışanları için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen DNI ve pasaport gibi kimlik belgelerinin, hedefli oltalama saldırılarında veya kimlik hırsızlığı faaliyetlerinde kötü niyetli kişiler tarafından kullanılabileceği değerlendirilmektedir. Kimlik bilgilerinin bu denli açık bir şekilde ele geçirilmesi, bireysel düzeyde dolandırıcılık riskini artırmaktadır.

Kurumun İspanya merkezli olması sebebiyle, bu durumun veri koruma mevzuatları açısından da önemli sonuçları olabilir. Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, veri ihlali bildirim yükümlülüklerinin doğması ve idari para cezalarıyla karşılaşılması olası riskler arasındadır. Ayrıca, şirketin finansal verilerinin ifşa edilmesi, ticari rekabet ortamında kurumun elini zayıflatabilecek bir risk teşkil etmektedir.

Modern siber saldırı yöntemlerinde, özellikle fidye yazılımı grupları, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj yöntemlerini sıkça kullanmaktadır. Bu tür durumlarda, kuruluşların siber savunma stratejilerini güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlarına yönelik farkındalık eğitimlerini artırması kritik önem taşımaktadır. İlgili tehdit grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sektörel bazda bakıldığında, profesyonel hizmetler sunan şirketlerin hassas müşteri ve çalışan verilerini koruma yükümlülüğü en üst düzeydedir. Veri ihlallerinin ticari itibar ve yasal yaptırımlar üzerindeki etkisi göz önüne alındığında, siber güvenlik önlemlerinin sadece teknik bir gereklilik değil, aynı zamanda iş sürekliliğinin bir parçası olduğu görülmektedir.