Procure.com devman adlı grup tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Kasım 2025

devman olarak bilinen tehdit aktörü, procure.com şirketini veri hırsızlığı iddiasıyla sızıntı sitesinde listeledi. Söz konusu iddiaya göre, şirkete ait hassas veriler ele geçirilmiş durumdadır.

Saldırı iddiası ve yaşanan olay

devman grubu, procure.com kurumuna ait verileri ele geçirdiğini öne sürerek bu durumu kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamada, grubun kurumdan veri sızdırdığı iddia edilmektedir. Ancak bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen, hem sistemlerin kilitlenmesini hem de verilerin sızdırılmasını içeren stratejilerle paralellik gösterebilir. Bu tür durumlarda saldırganlar, verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarına yönelik ciddi bir ihlal yaşandığı öne sürülmektedir. Bu tür olaylar, siber suçluların veri hırsızlığı yoluyla elde ettikleri bilgileri kullanarak kurumsal itibar ve operasyonel süreçler üzerinde baskı kurma amacını taşımaktadır.

Sızdırıldığı iddia edilen verilerin boyutu

Tehdit aktörü tarafından yapılan açıklamada, ele geçirildiği iddia edilen veri setinin kapsamına dair belirli teknik detaylar verilmiştir. İddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır.

• Toplam veri boyutu: 40 GB
• Dosya sayısı: 120.000

Söz konusu veri setinin içeriği hakkında herhangi bir ayrıntı sunulmamış olsa da, dosya sayısı ve toplam boyutun büyüklüğü, sızıntının kapsamı hakkında bir fikir vermektedir. Verilerin içeriğinin ne olduğu konusunda ise henüz net bir bilgi bulunmamaktadır.

Procure.com hakkında bilgi

Procure, işletmelerin satın alma süreçlerini dijitalleştirmelerine ve tedarik zinciri yönetimini optimize etmelerine yardımcı olan bir yazılım platformudur. Şirket, bulut tabanlı çözümleriyle satın alma operasyonlarını otomatize etmeyi ve verimliliği artırmayı hedefleyen hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğine ve veri gizliliğine yönelik ciddi riskler oluşturabilir. Procure.com'un Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı durumunda eyalet yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğması muhtemeldir. Veri ihlalleri, yasal uyumluluk süreçlerini ve denetimleri tetikleyebilir.

Ayrıca, sızdırılan verilerin yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere zemin hazırlayabilir. Verilerin türüne bağlı olarak, kurumun profesyonel hizmetler sektöründeki itibarı üzerinde de olumsuz etkiler gözlemlenebilir. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve siber dayanıklılık stratejilerini geliştirmeleri kritik önem taşımaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin önemini bir kez daha hatırlatmaktadır. Bulut tabanlı çözümler sunan şirketlerin, veri bütünlüğünü korumak adına sürekli izleme ve hızlı müdahale kapasitelerine sahip olmaları, olası bir ihlalin etkilerini minimize etmek adına temel bir gerekliliktir.