Propane Levac Inc. verilerinin Sarcoma grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: sarcoma
• Ülke: Kanada
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 23 Ocak 2026

Sarcoma adlı bir fidye yazılımı grubu, Kanada merkezli enerji şirketi Propane Levac Inc.'e ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Sarcoma grubu, Propane Levac Inc. kurumuna ait olduğunu öne sürdüğü bir veri arşivini sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamaya göre, söz konusu iddia 23 Ocak 2026 tarihinde yayımlanmıştır. Tehdit aktörünün gerçekleştirdiği bu eylem, modern siber saldırı dünyasında sıkça rastlanan veri sızdırma yöntemlerinden biri olarak öne çıkmaktadır. Ancak, bu grubu ve faaliyetlerini yürüttüğü yöntemleri hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların veri sızıntısı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir stratejinin parçasıdır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı hedeflerler. Bu tür durumlar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit eder.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına konu olan veri içeriğine dair yapılan açıklamalarda, sızdırıldığı öne sürülen verilerin 45 GB boyutunda bir arşiv dosyasından oluştuğu belirtilmiştir. Veri boyutu hakkında bu büyüklükte bir bilgi verilmiş olsa da, içeriğin tam olarak neyi kapsadığına dair henüz detaylı bir döküm veya kanıt niteliğinde bir ekran görüntüsü paylaşılmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir spesifik veri tipi ismi belirtilmemiştir.

Propane Levac Inc. hakkında

Propane Levac Inc., enerji sektöründe faaliyet gösteren önemli bir kuruluştur. Şirket, Ontario ve Quebec bölgelerinde konut, ticari ve tarımsal ihtiyaçlara yönelik propan dağıtımı konusunda uzmanlaşmıştır. Enerji ve kamu hizmetleri sektöründe yer alan bu tür kritik altyapı hizmeti sağlayan kurumlar, operasyonel süreçlerinin kesintiye uğramaması için yüksek güvenlik standartlarına ihtiyaç duymaktadır.

Olası riskler ve değerlendirme

Bu iddia, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Kanada sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, gerçekleşmesi muhtemel bir veri ihlali, PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında değerlendirilebilir. Bu durum, kurumun yasal mevzuatlara uyum süreçleri açısından kritik bir önem taşımaktadır.

Eğer sızdırılan veriler arasında hassas ticari bilgiler veya müşteri kayıtları bulunuyorsa, Propane Levac Inc. ciddi bir itibar kaybı ve yasal yaptırımlarla karşı karşıya kalabilir. Ayrıca, ele geçirilen verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabileceği göz önünde bulundurulmalıdır. Bu tür senaryolarda, siber saldırganlar elde ettikleri bilgileri kullanarak kurum çalışanlarını veya müşterilerini kandırmaya yönelik daha sofistike saldırılar düzenleyebilirler.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları büyük önem arz etmektedir. Veri sızıntısı iddiaları karşısında hızlı müdahale, kapsamlı bir inceleme ve yasal yükümlülüklerin yerine getirilmesi, olası zararların minimize edilmesi açısından hayati bir rol oynamaktadır.