National Edging verilerinin sarcoma grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: sarcoma
• Ülke: Güney Afrika
• Sektör: Üretim
• Duyuru tarihi: 22 Mart 2025

Siber saldırganların faaliyet gösterdiği sızıntı platformlarında yeni bir iddia gündeme geldi. Sarcoma olarak bilinen tehdit aktörü, Güney Afrika merkezli üretim şirketi National Edging'e ait olduğu öne sürülen verilerin sızdırıldığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Sarcoma grubu, National Edging kurumuna ait olduğu belirtilen verileri kendi sızıntı platformunda listeledi. Tehdit aktörünün yaptığı açıklamada, söz konusu verilerin 120 GB boyutunda bir arşivden oluştuğu iddia edilmektedir. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılır. Bu süreçte saldırganlar, elde ettikleri verileri halka açık veya yarı açık platformlarda yayımlayarak kurumun itibarını zedelemeyi ve fidye taleplerini karşılamasını sağlamayı amaçlayan çift şantaj yöntemini uygulayabilmektedir.

Söz konusu iddiaya göre, saldırı süreci 2024 yılının Temmuz ayında gerçekleşmiş olabilir; ancak bu durum henüz doğrulanmış bir bilgi değildir. Tehdit aktörünün iddiaları doğrultusunda, verilerin sızdırıldığı 22 Mart 2025 tarihinde duyurulmuştur. Verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmadığı için, sızdırıldığı iddia edilen verilerin gerçek içeriği hakkında daha fazla detay şu an için doğrulanamamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriği hakkında belirli detaylar verilmiştir. Tehdit aktörü, sızıntının sadece basit dosyalarla sınırlı kalmadığını, aynı zamanda kritik veritabanı kayıtlarını da içerdiğini öne sürmektedir. İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler şunları içermektedir:

• SQL veritabanı kayıtları
• Dosya içerikleri

Verilerin içeriğine dair sunulan bu bilgiler, saldırganların sistemlere erişim sağladığında sadece dosya sistemine değil, veritabanı katmanına da ulaştığını göstermektedir. Ancak, verilerin gerçekliği ve kapsamı hakkında kesin bir yargıya varmak için daha fazla teknik kanıt gerekmektedir.

National Edging hakkında

National Edging, 1997 yılında kurulmuş olan ve Güney Afrika merkezli faaliyet gösteren köklü bir üretim şirketidir. Firma, Sahra Altı Afrika genelinde mutfak, mobilya ve mağaza donatım endüstrilerine kenar bandı ve yapıştırıcı çözümleri sunmaktadır. Şirket, geniş bir tasarım yelpazesiyle mobilya aksamları üretimi ve dağıtımı konusunda uzmanlaşmış olup, bölgedeki endüstriyel tedarik zincirinde önemli bir yere sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, National Edging bünyesindeki hassas kurumsal verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Sızdırılan SQL veritabanı kayıtları, kurumun operasyonel süreçlerine veya müşteri verilerine yetkisiz erişim sağlanmış olabileceğini göstermektedir. Güney Afrika'da faaliyet gösteren bir kurum olarak bu durum, kurumun yerel veri koruma yasası olan POPIA (Protection of Personal Information Act) kapsamında yasal sonuçlarla karşı karşıya kalmasına neden olabilir.

Ayrıca, verilerin halka açık hale gelmesi, kurumun tedarik zinciri ortakları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür siber güvenlik olaylarında, organizasyonların veri sızıntılarını tespit etmek için sürekli izleme yapmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlarını oltalama saldırılarına karşı eğitmeleri kritik önem taşımaktadır. Sarcoma grubu hakkında ise şu an için kamuya açık olan bilgiler oldukça sınırlıdır.