gsccca.org devman grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Kasım 2025

devman olarak bilinen tehdit aktörü, gsccca.org kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu sızıntı sitesinde listelemiştir. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarına yönelik ciddi bir veri sızıntısı iddiasını beraberinde getirmektedir.

Olayın detayları

Tehdit aktörü devman grubu, gsccca.org kurumuna ait olduğunu öne sürdüğü verileri sızıntı sitesinde kamuoyuna duyurmuştur. Yapılan iddiaya göre, kurumun sistemlerinden 500 GB boyutunda verinin ele geçirildiği belirtilmektedir. Tehdit aktörü, söz konusu verilerin sızdırılmasına yönelik bir geri sayım süreci başlatmış durumdadır. Bu süreç, genellikle kurumlar üzerinde psikolojik baskı kurmak ve veri yayımlanmadan önce fidye taleplerini gerçekleştirmek amacıyla kullanılan bir yöntemdir. Kamuoyuna açık kaynaklarda devman grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla "çifte gasp" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumu iki taraflı bir baskı altında bırakırlar. Bu durum, kurumların hem operasyonel sürekliliğini koruma hem de veri gizliliğini sağlama konusunda eş zamanlı olarak mücadele etmesine neden olur.

Veri içeriği hakkında bilgiler

Söz konusu sızıntı iddiasında, ele geçirildiği öne sürülen verilerin toplam hacmi 500 GB olarak belirtilmiştir. Ancak, sızıntı sitesindeki ilanda ele geçirilen verilerin spesifik türüne veya içeriğine dair herhangi bir detaylı açıklama sunulmamıştır. Verilerin mahiyeti hakkında henüz net bir bilgi bulunmamaktadır.

Kurum profili

Georgia Eyaleti Yüksek Mahkeme Katipleri Konseyi (GSCCCA), Georgia eyaletindeki mahkeme kayıtlarının yönetimi, arşivlenmesi ve dijitalleştirilmesi süreçlerini yürüten bir kamu kurumudur. Bu kurum, eyalet genelindeki mahkeme belgelerinin merkezi bir veri tabanında toplanmasından ve bu belgelere erişilebilir kılınmasından sorumludur.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil edebilir. GSCCCA'nın devlet ve savunma sektöründe faaliyet gösteren bir kurum olması sebebiyle, sızdırıldığı iddia edilen verilerin hassasiyetinin yüksek olabileceği ve bu durumun ulusal güvenlik endişelerini tetikleyebileceği değerlendirilmektedir. Verilerin yayımlanması durumunda, kurumun ABD mevzuatları, özellikle de eyalet düzeyindeki veri ihlali bildirim yasaları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Ayrıca, sızdırılan bilgilerin ikincil saldırılar, kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Bu tür durumlarda kurumların, siber güvenlik stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşır. Tehdit aktörünün izlediği çifte gasp yöntemi göz önüne alındığında, kurumun hem veri sızıntısı hem de potansiyel fidye talepleri nedeniyle yoğun bir baskı altında kalabileceği öngörülmektedir.