Quezon Power verileri Devman grubu tarafından sızdırıldı iddiası

• Fidye grubu: devman
• Ülke: Filipinler
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 12 Aralık 2025

Quezon Power hedef alındı iddiası

Devman olarak bilinen siber suç grubu, Quezon Power şirketine ait olduğu öne sürülen verilerin sızdırıldığını duyurarak bir veri sızıntısı ilanı yayımladı. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun operasyonel ve idari süreçlerine dair kritik bilgiler ele geçirilmiş durumda. Söz konusu saldırının 10 Aralık 2025 tarihinde gerçekleştirildiği belirtiliyor.

Siber suç dünyasında sıkça karşılaşılan bu tür durumlar, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de kurumun kamuoyuna karşı itibarını zedelemek veya şantaj yapmak amacıyla sızdırmakla tehdit ederler. Bu tür olaylarda, sızıntı siteleri saldırganların ellerindeki verileri sergilediği bir platform görevi görür.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının kapsamı oldukça geniş bir yelpazeye yayılmış durumda. İlanda, kurumun hem personel yapısını hem de teknik operasyonlarını ilgilendiren çeşitli veri türlerinin ele geçirildiği iddia ediliyor. Ancak, sızıntının boyutunu veya içeriğini doğrulamak adına herhangi bir ekran görüntüsü paylaşılmamış durumda.

İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Çalışan verileri
• İnsan kaynakları bilgileri
• Proje dosyaları
• İş kayıtları
• SCADA sistem verileri

Saldırganların bu verileri hangi yöntemlerle elde ettiği veya verilerin gerçekte ne kadarının sızdırıldığı konusunda henüz net bir bilgi bulunmamaktadır. Veri miktarının büyüklüğü veya talep edilen fidye tutarı gibi detaylar ise paylaşılmamıştır.

Quezon Power hakkında genel bilgiler

Quezon Power, Filipinler'in Quezon eyaletinde faaliyet gösteren önemli bir enerji şirketidir. Şirket, bölgedeki kömür yakıtlı bir elektrik santralini işletmekte olup, yerel elektrik şebekesine güç sağlanması konusunda kritik bir rol üstlenmektedir. Bu tür stratejik öneme sahip enerji kuruluşları, hem ulusal güvenlik hem de ekonomik istikrar açısından kritik altyapı bileşenleri olarak kabul edilir.

Sızıntının olası riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, beraberinde çok yönlü riskler getirme potansiyeline sahiptir. Öncelikle, çalışanlara ait kişisel verilerin ve insan kaynakları bilgilerinin ifşa olması, bu kişilerin kimlik hırsızlığı gibi ciddi mağduriyetlerle karşılaşmasına yol açabilir. Kişisel verilerin korunması, modern siber güvenlik stratejilerinin en temel unsurlarından biridir.

Daha kritik bir risk unsuru ise, sızıntı listesinde yer alan SCADA sistem verileridir. SCADA sistemleri, endüstriyel kontrol süreçlerinin yönetildiği hayati bileşenlerdir. Bu sistemlere ait verilerin ele geçirilmesi, kurumun operasyonel güvenliğine yönelik ikincil riskler oluşturabilir ve gelecekte gerçekleştirilebilecek daha hedefli saldırılar için bir zemin hazırlayabilir. Teknik sistemlere yönelik bu tür sızıntılar, fiziksel altyapıya yönelik tehditlerin de önünü açabilir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, sadece teknik bir sorun değil, aynı zamanda yasal bir sorumluluktur. Filipinler'deki veri gizliliği düzenlemeleri çerçevesinde, kurumun bu sızıntı iddiası karşısında çeşitli yasal yükümlülükleri olabilir. Sektördeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığı artırmak adına kritik altyapı sistemlerinin izlenmesi ve ağ segmentasyonu gibi savunma mekanizmalarının güçlendirilmesi gerekliliğini bir kez daha hatırlatmaktadır.

Sonuç olarak, Devman grubunun yöntemleri ve motivasyonları hakkında mevcut bilgiler oldukça sınırlıdır. İddia edilen verilerin doğruluğu ve sızıntının gerçek kapsamı, ancak kurumun kendi yapacağı kapsamlı iç incelemeler sonucunda netlik kazanabilecektir.