pt.elis.com devman fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Portekiz
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Temmuz 2025

devman adlı fidye yazılımı grubu, 20 Temmuz 2025 tarihinde yayımladığı bir ilanla pt.elis.com şirketinin verilerini ele geçirdiğini iddia etti. Grubun sızıntı sitesinde yer alan açıklamada, kurumdan 4 milyon dolar tutarında bir fidye talep edildiği ve 450 GB boyutunda verinin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve grubun talepleri

Tehdit aktörü olarak bilinen devman, pt.elis.com şirketine ait verilerin siber saldırı yoluyla ele geçirildiğini iddia ederek kendi sızıntı sitesi üzerinden bir duyuru yayımladı. Grup, söz konusu verilerin kamuya açık bir şekilde yayımlanmaması karşılığında kurumdan 4 milyon dolar tutarında bir fidye talep etmektedir. İlanda, sızdırıldığı iddia edilen veri miktarının toplamda 450 GB olduğu belirtilmektedir.

Bu tür olaylarda saldırganlar genellikle "çifte gasp" olarak bilinen yöntemi kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçlarlar. Bu durum, kurumların veri gizliliğini koruma çabaları ile operasyonel sürekliliklerini sağlama zorunlulukları arasında bir ikilem yaratmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde, toplam veri hacmi ve talep edilen fidye miktarı dışında herhangi bir spesifik dosya türüne veya verinin içeriğine dair ayrıntıya yer verilmemiştir. İlanda sızdırılan verilerin niteliği hakkında herhangi bir veri türü belirtilmemiştir.

Elis hakkında genel bilgiler

Elis, tekstil, hijyen ve tesis yönetimi alanlarında çözümler sunan uluslararası bir hizmet şirketidir. Şirket; iş kıyafetleri, otel tekstili ve temizlik ekipmanlarının kiralanması ile bakımı konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Portekiz merkezli bir kurum olan Elis için, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Sızdırılan verilerin niteliğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir.

Bu tür siber güvenlik olaylarında kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir ihlal durumunda ilgili otoriteleri bilgilendirmeleri büyük önem taşımaktadır. Özellikle hizmet sektöründe faaliyet gösteren kurumlar için, müşteri ve çalışan verilerinin korunması hem yasal uyumluluk hem de kurumsal itibar açısından kritik bir öneme sahiptir. Siber saldırganların baskıyı artırmak amacıyla kullandığı bu yöntemlere karşı, güçlü veri yedekleme stratejileri, ağ segmentasyonu ve sürekli izleme gibi savunma mekanizmalarının geliştirilmesi önerilmektedir.