Flo Components verileri sarcoma grubu tarafından sızdırıldı iddiası

• Fidye grubu: sarcoma
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 4 Haziran 2025

sarcoma grubu Flo Components verilerinin sızdırıldığını iddia ediyor

Siber suç dünyasında faaliyet gösteren sarcoma adlı tehdit aktörü, Kanada merkezli Flo Components şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili verileri kendi sızıntı sitesinde listeledi. Tehdit aktörünün yaptığı bu duyuru, şirketin operasyonel süreçlerine dair kritik bilgilerin tehlikede olabileceğine işaret ediyor.

Saldırganlar tarafından yapılan iddiaya göre, söz konusu veri sızıntısı 4 Haziran 2025 tarihinde gerçekleşen bir olay sonucunda meydana geldi. Tehdit aktörü, bu tarihte gerçekleştirdiği operasyon neticesinde kurumun verilerine ulaştığını ve bu verileri kamuya açık bir platformda paylaşacağını öne sürdü. Bu tür sızıntı iddiaları, genellikle çift şantaj yöntemini kullanan fidye yazılımı grupları tarafından, kurban üzerinde baskı kurmak amacıyla gerçekleştirilmektedir.

saldırganların iddiaları ve sızdırılan veriler

Tehdit aktörü sarcoma, Flo Components'a ait verilerin sızdırıldığını duyururken, ele geçirilen verilerin boyutuna dair spesifik bir bilgi paylaşmıştır. Yapılan iddiaya göre, sızdırılan veriler toplamda 172 GB boyutunda tek bir arşiv dosyasından oluşmaktadır. Bu verilerin kurumun operasyonel süreçlerine dair dosyaları içerdiği belirtilmektedir.

Verilerin içeriğine dair detaylı bir inceleme yapılamamaktadır. İlgili sızıntı sitesinde herhangi bir ekran görüntüsü paylaşılmadığı için, sızdırılan dosyanın tam olarak hangi tür dokümanları veya hangi spesifik operasyonel verileri içerdiği konusunda kesin bir bilgiye ulaşılamamaktadır. Mevcut durumda, sızıntı listesinde etkilenen veri türlerine dair özel bir ayrım veya liste sunulmamıştır.

verilerin içeriği hakkında bilinmeyenler

• Saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır.
• Dosya içeriklerinin detaylı dökümü hakkında bilgi bulunmamaktadır.
• Verilerin tam içeriğine dair spesifik bir liste sunulmamıştır.

Flo Components hakkında genel bilgiler

Flo Components, 1977 yılından bu yana faaliyet gösteren ve ağır iş makineleri için uzmanlaşmış bir Kanada merkezli şirkettir. Şirket, özellikle otomatik yağlama sistemleri ve yangın söndürme sistemleri alanlarında uzmanlaşmıştır. Endüstriyel araçlar için ekipman güvenilirliği çözümleri, sıvı yönetimi ve merkezi otomatik yağlama sistemlerinin tasarımı, montajı ve kurulumu gibi kritik alanlarda hizmet vermektedir.

olayın olası etkileri ve sektörel risk değerlendirmesi

Bu siber güvenlik olayı, Flo Components için ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriğine bağlı olarak, şirketin ticari sırları ve operasyonel verileri doğrudan tehdit altında olabilir. Ayrıca, sızdırılan verilerin niteliğine göre, şirketin tedarik zinciri ortakları ve müşterileri için de ikincil güvenlik riskleri ortaya çıkabilir. Özellikle üretim ve ağır sanayi sektöründeki şirketlerin tedarik zinciriyle olan sıkı bağı, bir sızıntının domino etkisi yaratma potansiyelini artırmaktadır.

Şirketin Kanada merkezli bir kuruluş olması sebebiyle, bu veri ihlali durumunda PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgelerin Özel Hayata İlişkin Gizliliği Yasası) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür durumlarda kurumların, veri gizliliği yükümlülükleri çerçevesinde yasal mercilere ve etkilenen taraflara bildirimde bulunması gerekebilir.

Genel olarak, bu tür siber saldırılarla karşı karşıya kalan üretim sektörü şirketlerinin aşağıdaki adımları değerlendirmesi önerilir:

• Olay Müdahalesi: İhlalin kapsamını belirlemek için kapsamlı bir adli bilişim incelemesi başlatılmalıdır.
• Güvenlik Önlemleri: Benzer saldırıların tekrarlanmaması için ağ güvenliği ve erişim kontrolleri gözden geçirilmelidir.
• Yasal Uyumluluk: Veri gizliliği yasaları kapsamında gerekli bildirimler ve yasal prosedürler takip edilmelidir.

Sonuç olarak, sarcoma grubu hakkında kamuya açık bilgiler oldukça sınırlıdır ve bu durum, saldırının kapsamını ve yöntemi hakkında kesin bir yargıya varmayı zorlaştırmaktadır.