gibGREINER verilerinin sarcoma grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: sarcoma
• Ülke: Avusturya
• Sektör: Üretim
• Duyuru tarihi: 17 Haziran 2025

Sarcoma adlı tehdit aktörü grubu, Avusturya merkezli mühendislik firması gibGREINER'a ait verilerin sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Sarcoma grubu, 17 Haziran 2025 tarihinde kendi sızıntı sitesinde yayımladığı bir ilan ile gibGREINER kurumuna ait olduğunu öne sürdüğü verileri listelemiştir. Tehdit aktörü, söz konusu saldırı kapsamında toplamda 52 GB boyutunda bir arşivin ele geçirildiğini iddia etmektedir. Bu sızıntı iddiası, kurumun dijital varlıklarına yönelik gerçekleştirilen bir veri ihlali girişimi olarak öne çıkmaktadır. Ancak, bu iddiayı gerçekleştiren sarcoma grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber suç dünyasında bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanan fidye yazılımı grupları tarafından yönetilir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini savurarak kurumları ödeme yapmaya zorlamayı amaçlar. Bu tür faaliyetler, kurumların operasyonel süreçlerini felç etmeyi ve şantaj yoluyla kazanç sağlamayı hedefler.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre ele geçirilen verilerin içeriği hakkında henüz detaylı bir bilgi bulunmamaktadır. Paylaşılan bilgiler yalnızca sızdırıldığı iddia edilen verilerin 52 GB boyutunda bir arşivden oluştuğu ile sınırlıdır. Tehdit aktörü tarafından verilerin içeriğini kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır. Sızıntı listesi kapsamında etkilenen veri türlerine dair spesifik bir veri tipi belirtilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri tipi belirtilmemiştir.

Kurum profili

gibGREINER, büyük ölçekli altyapı ve inşaat projeleri için proje yönetimi, kontrol ve danışmanlık hizmetleri sunan bir Alman mühendislik firmasıdır. Şirket, özellikle havalimanı ve demiryolu gibi karmaşık yapı projelerinde merkezi proje kontrolü konusunda uzmanlaşmış bir yapıya sahiptir. Kurumun faaliyet alanı, yüksek hassasiyet ve karmaşık veri yönetimi gerektiren kritik altyapı projelerini kapsamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler oluşturabilir. Kurumun Avusturya merkezli bir yapı olması nedeniyle, sızan veriler arasında kişisel verilerin bulunması durumunda GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Verilerin sızdırılması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Tehdit aktörünün verileri yayımlama tehdidi, kurumun tedarik zinciri güvenliğini de tehlikeye atabilir ve sektördeki diğer paydaşlar için bir güvenlik riski oluşturabilir. Özellikle altyapı ve inşaat sektöründeki projelerin hassas verilerini yöneten kurumlar için bu tür sızıntılar, sektör genelindeki güven ortamını zedeleyebilir.

Bu tür tehditlere karşı kurumların, siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri ve veri koruma protokollerini güçlendirmeleri büyük önem taşımaktadır. Güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve ağ trafiğinin sürekli izlenmesi gibi savunma mekanizmaları, bu tür saldırıların etkilerini azaltmada kritik rol oynar. Ayrıca, tedarik zinciri güvenliğini sağlamak adına iş ortaklarıyla olan veri paylaşım süreçlerinin sıkı denetimlerden geçirilmesi, sektör genelindeki riskleri minimize etmeye yardımcı olabilir.