IAD GmbH, sarcoma fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Almanya
• Sektör: Eğitim
• Duyuru tarihi: 17 Eylül 2025

IAD GmbH verilerinin sızdırıldığı iddia ediliyor

Almanya merkezli faaliyet gösteren eğitim ve sertifikasyon kuruluşu IAD GmbH, sarcoma adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, 17 Eylül 2025 tarihinde yaptığı bir duyuru ile kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia etmiştir.

Söz konusu iddiaya göre, sarcoma grubu kurumun eğitim ve sertifikasyon hizmetlerine yönelik verilerin tehlikeye girdiğini öne sürmektedir. Grubun paylaştığı bilgilere göre, sızdırılan veriler toplamda 43 GB boyutunda bir arşivden oluşmaktadır. Bu saldırı türünde, saldırganlar genellikle verileri şifreledikten sonra daha fazla baskı kurmak amacıyla verileri internete sızdırarak çift şantaj yöntemini uygulamaktadırlar. Ancak bu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan bilgilere göre, ele geçirilen verilerin içeriğine dair bazı detaylar verilmiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Dosya verileri
• SQL veritabanı kayıtları
• Exchange sunucu verileri

Saldırganlar tarafından paylaşılan verilerin içeriğini kanıtlayacak herhangi bir ekran görüntüsü ise paylaşılmamıştır.

IAD GmbH hakkında

IAD GmbH, Almanya merkezli bir eğitim ve sertifikasyon kuruluşudur. Şirket, Pearson VUE test merkezleri işletmekte, kurumsal eğitimler sunmakta, ayrıca danışmanlık ve işe alım hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve öğrencileri için ciddi ikincil riskler barındırmaktadır. Bu tür veri ihlalleri, kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları gibi tehlikelere yol açabilir. Kurumun Almanya sınırları içerisinde faaliyet göstermesi, sızdırılan verilerin kişisel bilgiler içermesi durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri doğurabileceğini göstermektedir.

Veritabanı ve e-posta sunucusu içeriklerinin ifşa edilmesi, kurumun operasyonel güvenliğini ve ticari sırlarını tehlikeye atabilir. İddia edilen verilerin niteliği, kurumun sertifikasyon süreçlerine dair hassas bilgilerin de sızmış olabileceğine işaret etmektedir. Eğitim ve sertifikasyon sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, güvenilirlik ve operasyonel süreklilik açısından kritik önem taşımaktadır.

Genel olarak, bu tür siber saldırılarla mücadele etmek için kuruluşların güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı ağ izleme sistemleri gibi savunma mekanizmalarına sahip olmaları önerilmektedir. Veri ihlallerinin etkilerini azaltmak adına, hassas verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması kritik öneme sahiptir.