ncgllc.com Devman grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 29 Eylül 2025

Devman adlı tehdit aktörü, ncgllc.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Yapılan açıklamada, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve talep edilen miktar

Devman grubu, ncgllc.com kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini ileri sürmüştür. Grubun yaptığı bu ilanda, kurumdan 100.000 USD tutarında bir fidye talep edildiği belirtilmektedir. Tehdit aktörleri, bu tür yöntemlerle kurumları verilerini kamuya açmamak karşılığında maddi kazanç elde etmeyi amaçlamaktadır.

Siber saldırganların kullandığı bu yöntemler genellikle çift şantaj stratejisi olarak bilinir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu baskı altına almaya çalışırlar. Bu durum, kurumların operasyonel sürekliliğini doğrudan tehdit eden bir durumdur.

Sızdırıldığı iddia edilen veriler

Grubun iddiasına göre, saldırı sonucunda toplamda 300 GB boyutunda veri ele geçirilmiştir. Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir; paylaşılan ekran görüntüsünde yalnızca 300 GB boyutunda veri olduğu belirtilmektedir.

• Veri içeriğine dair spesifik bir bilgi sağlanmamıştır.

Veri hacmi her ne kadar yüksek görünse de, bu verilerin hangi türden bilgiler içerdiğine dair herhangi bir sınıflandırma veya detaylı döküm sunulmamıştır.

NCG LLC hakkında

NCG LLC, Amerika Birleşik Devletleri merkezli bir eğitim danışmanlığı ve hizmetleri kuruluşudur. Şirket, eğitim kurumlarına ve öğrencilere yönelik çeşitli akademik destek ve danışmanlık çözümleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir ve fidye ödenmediği takdirde verilerin kamuya açıklanmasıyla sonuçlanabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda HIPAA veya eyalet bazlı veri koruma düzenlemeleri kapsamında yasal yükümlülükler doğabilir. Bu tür yasal süreçler, kurumların veri güvenliği standartlarına uyumunu ve ihlal sonrası bildirim süreçlerini kritik hale getirmektedir.

Ayrıca, sızıntının gerçekleşmesi durumunda kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemlerinde kullanılmasıyla tetiklenmektedir.

Devman grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür durumlarda kurumların güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir veri sızıntısına karşı gerekli bildirim prosedürlerini başlatmaları önerilmektedir. Eğitim sektörü gibi hassas verilerin işlendiği alanlarda, veri koruma stratejilerinin ve yedekleme sistemlerinin düzenli olarak denetlenmesi, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına büyük önem taşımaktadır.