Paul Hildebrandt verilerinin Sarcoma fidye yazılımı grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: sarcoma
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 11 Kasım 2025

Sarcoma olarak bilinen fidye yazılımı grubu, Almanya merkezli faaliyet gösteren ambalaj çözümleri üreticisi Paul Hildebrandt şirketine ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. 11 Kasım 2025 tarihinde yapılan bu duyuruyla birlikte, grubun şirkete ait geniş kapsamlı bir veri arşivine sahip olduğu öne sürüldü.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Sarcoma grubu, Hildebrandt.de alan adını kullanan Paul Hildebrandt şirketini sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, şirkete ait verilerin sızdırıldığı ve toplamda 1.4 TB boyutunda bir veri arşivinin ele geçirildiği iddia edilmektedir. Bu tür sızıntı iddiaları, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir; burada saldırganlar verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle fidye talep ederler. Ancak söz konusu olayda herhangi bir fidye talebi veya ekran görüntüsü paylaşılmamıştır.

Saldırganlar tarafından öne sürülen verilerin kapsamı, şirketin dijital altyapısına yönelik ciddi bir müdahale olduğunu göstermektedir. İddia edilen bu veri sızıntısı, kurumun operasyonel süreçlerini ve veri gizliliğini doğrudan etkileyebilecek niteliktedir. Grubun bu tür eylemleri, genellikle şirketlerin kritik sistemlerine sızarak hassas bilgileri çalmayı ve ardından bu bilgileri şantaj aracı olarak kullanmayı hedefler.

Ele geçirildiği iddia edilen veriler

Sarcoma grubunun iddialarına göre, sızdırılan veriler sadece basit dosyalarla sınırlı olmayıp, şirketin dijital varlıklarının temelini oluşturan kritik sistem yedeklerini ve veritabanlarını kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Dosya sistemi verileri
• SQL veritabanları
• Exchange sunucu verileri

Söz konusu verilerin içeriğine dair herhangi bir görsel kanıt veya ekran görüntüsü paylaşılmamıştır. Yine de, iddia edilen veri türleri, şirketin hem operasyonel işleyişi hem de iletişim süreçleri için hayati önem taşıyan bileşenleri içermektedir. Bu tür verilerin sızdırılması, kurumun dijital hafızasının büyük bir kısmının tehlike altında olduğu izlenimini uyandırmaktadır.

Paul Hildebrandt şirket profili

Paul Hildebrandt AG, endüstrinin çeşitli alanları için özelleştirilmiş ambalaj çözümleri sunan bir Alman şirketidir. 50.000'den fazla ürün seçeneğiyle geniş bir yelpazede hizmet veren firma, sürdürülebilir ve çevre dostu ambalaj malzemeleri konusunda uzmanlaşmıştır. Şirket, Almanya, Avusturya ve Danimarka olmak üzere üç farklı ülkede toplam 14 farklı lokasyonda faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle Exchange sunucularına ve SQL veritabanlarına ait verilerin ifşa edilmesi, çalışanlara veya müşterilere ait hassas bilgilerin açığa çıkmasına yol açabilir. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, bu durumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri doğurması muhtemeldir.

Ayrıca, bu tür verilerin kamuya açık hale gelmesi, kurumun tedarik zinciri ortaklarına yönelik ikincil saldırılar veya hedefli oltalama girişimleri için bir zemin hazırlayabilir. Üretim sektöründeki diğer şirketler için bu durum, tedarik zinciri güvenliği açısından önemli bir uyarı niteliğindedir. Bu olayla ilgili olarak, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Üretim sektöründeki organizasyonların bu tür tehditlere karşı korunması için veri yedekleme stratejilerini gözden geçirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaya yönelik eğitimler düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için kritik sistemlerin, özellikle de veritabanlarının ve e-posta sunucularının izlenmesi ve korunması en temel savunma adımları arasında yer almaktadır.