Importadora Monterrey SRL sarcoma adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Bolivya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Mart 2025

Importadora Monterrey SRL isimli kurum, sarcoma olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini ve bu verilerin sızdırıldığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Sarcoma grubu, 22 Mart 2025 tarihinde Importadora Monterrey SRL şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, saldırı süreci 9 Temmuz 2024 tarihinde gerçekleşmiştir. Tehdit aktörü, sızdırılan verilerin toplamda 34.6 GB boyutunda bir arşivden oluştuğunu belirtmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumun operasyonlarını durdurmak amacıyla verileri sızdırmakla tehdit ederler. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir yöntemdir. Ancak bu olay özelinde, saldırının nasıl gerçekleştirildiğine veya grubun kullandığı teknik yöntemlere dair henüz kamuya açık bir veri bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi bulunmamaktadır; saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının kapsamının ve hangi tür hassas dosyaların tehlikede olduğunun tam olarak anlaşılamamasını zorlaştırmaktadır.

Kurum profili

Importadora Monterrey SRL, inşaat sektörü için çelik çözümleri, oluklu demirler, kaynak ekipmanları ve çeşitli yapı malzemeleri tedarik eden Bolivya merkezli bir şirkettir. ArcelorMittal gibi küresel markaların ürünlerini dağıtmakta ve inşaat projeleri için teknik danışmanlık hizmeti sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışanların veya iş ortaklarının kişisel verilerinin ifşası söz konusu olabilir. Bolivya'daki veri koruma mevzuatı kapsamında kurumun çeşitli yasal sorumlulukları doğabilir.

Ayrıca, bu tür veri sızıntıları, kurumun gelecekte karşı karşıya kalabileceği ikincil saldırılar için zemin hazırlayabilir. Özellikle oltalama veya hedefli saldırılar gibi yöntemler, ele geçirilen veriler kullanılarak daha karmaşık hale getirilebilir. Grubun yöntemleri hakkında yeterli veri bulunmadığından, saldırının kapsamı ve gelecekteki etkileri belirsizliğini korumaktadır.

Bu tür siber güvenlik olaylarında, kurumların veri koruma stratejilerini gözden geçirmeleri ve olası veri ihlallerine karşı hazırlıklı olmaları kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme sistemlerinin kullanılması, ağ güvenliğinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi temel savunma adımları sektör genelinde önem arz etmektedir.