Majinahanashi grubu CARIBE / SUBRA verilerini sızdırdığını iddia etti

• Fidye grubu: majinahanashi
• Ülke: Kolombiya
• Duyuru tarihi: 12 Ağustos 2026

Majinahanashi grubu CARIBE / SUBRA verilerini sızdırdığını iddia etti

Majinahanashi olarak bilinen tehdit aktörü, 12 Ağustos 2026 tarihinde kendi sızıntı sitesinde yaptığı bir açıklama ile CARIBE / SUBRA kurumuna ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Tehdit aktörü, söz konusu sızıntının kurumun sistemlerine yönelik gerçekleştirilen bir saldırı neticesinde gerçekleştiğini öne sürmektedir.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü tarafından yapılan açıklamaya göre, söz konusu siber olay 11 Temmuz 2026 tarihinde gerçekleşmiştir. Majinahanashi grubu, bu tarihte gerçekleştirdiği eylem sonucunda kurumun sistemlerinden veri elde ettiğini iddia etmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda ele geçirildiği öne sürülen veriler, kurumun operasyonel süreçlerini etkileyebilecek niteliktedir.

Saldırı yöntemi ve sızıntının teknik detayları hakkında henüz kapsamlı bir bilgi bulunmamaktadır. Siber saldırı dünyasında, fidye yazılımı grupları genellikle verileri şifreledikten sonra, kurumun ödeme yapmasını sağlamak amacıyla verileri sızdırma tehdidinde bulunan çift şantaj yöntemini kullanmaktadır. Bu tür durumlarda, verilerin içeriği ve kapsamı hakkında net bilgi edinilmesi, saldırının boyutlarını anlamak açısından kritik önem taşır.

Sızdırıldığı iddia edilen veriler

Majinahanashi grubu, sızıntı sitesinde CARIBE / SUBRA'ya ait olduğunu iddia ettiği toplam 21.311 adet dosya listelemiştir. Ancak, sızdırıldığı iddia edilen bu verilerin içeriğine dair detaylı bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca grubun sızıntı sitesine ait genel arayüzü göstermektedir.

• İçerik hakkında detaylı bilgi bulunmamaktadır.

Verilerin içeriği netleşene kadar, sızıntının kapsamı hakkında sadece dosya sayısı üzerinden bir tahmin yürütülebilmektedir. Veri içeriğinin bilinmemesi, siber güvenlik uzmanlarının ve ilgili kurumun risk analizini zorlaştıran bir unsurdur.

Kurum profili

Hedef alınan CARIBE / SUBRA, Kolombiya merkezli bir inşaat ve altyapı şirketidir. Şirket, çeşitli mühendislik projeleri ve inşaat hizmetleri alanında faaliyet göstermektedir.

Olası riskler ve değerlendirme

Majinahanashi grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Sızdırıldığı iddia edilen 21.311 dosyanın içeriği henüz bilinmemekle birlikte, bu durumun kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir. Verilerin içeriği tam olarak netleşene kadar, kurum çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı ve oltalama saldırıları gibi ikincil risklerin ortaya çıkma ihtimali bulunmaktadır.

Kolombiya'da faaliyet gösteren bir kurum olan CARIBE / SUBRA için, veri koruma mevzuatlarına uyum süreçleri kapsamında yasal yükümlülüklerin doğması muhtemeldir. Bu tür siber güvenlik olaylarında, kurumların veri güvenliği konusunda kapsamlı bir inceleme yapması ve durumu ilgili otoritelerle paylaşması önerilmektedir.

Genel olarak, siber saldırılara maruz kalan kuruluşların, sızıntı sonrası süreçlerde veri bütünlüğünü korumak, sistem açıklarını kapatmak ve benzer saldırılara karşı savunma mekanizmalarını güçlendirmek adına proaktif adımlar atması kritik bir gerekliliktir. Veri sızıntılarının yarattığı itibar kaybı ve yasal yaptırımlar, kurumların siber güvenlik yatırımlarını artırmasını zorunlu kılmaktadır.