r3consulting Devman fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Eylül 2025

r3consulting adlı teknoloji firması Devman grubu tarafından hedef alındı

Teknoloji sektöründe faaliyet gösteren r3consulting firması, Devman olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grup, söz konusu kuruluşa ait verilerin ele geçirildiğini iddia ederek bir veri sızıntısı yaşandığını duyurmuştur. Yapılan açıklamada, saldırının gerçekleştiği tarih olarak 29 Eylül 2025 tarihi gösterilmektedir.

Saldırı iddiası ve talep edilen miktar

Devman adlı grup, r3consulting kurumuna ait verilerin kendi ellerinde olduğunu iddia etmektedir. Grubun yaptığı açıklamada, kurumun ağlarından yaklaşık 400 GB boyutunda verinin dışarı aktarıldığı belirtilmektedir. Siber suçlular, ele geçirdikleri bu verilerin kamuya açık bir şekilde yayımlanmaması karşılığında r3consulting firmasından 350.000 USD tutarında bir fidye talep etmektedir.

Bu tür olaylarda saldırganlar genellikle "çift şantaj" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar. Ancak mevcut olayda, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi paylaşılmamıştır; paylaşılan ekran görüntülerinde verilerin "gizli içerik" yani gizli içerik olarak işaretlendiği görülmektedir.

Etkilenen veriler ve içerik durumu

İlgili sızıntı ilanı kapsamında, çalındığı iddia edilen verilerin türlerine dair herhangi bir detaylı liste sunulmamıştır.

r3consulting hakkında genel bilgiler

r3consulting, teknoloji çözümleri ve stratejik danışmanlık hizmetleri sunan bir kuruluştur. Şirket, işletmelerin dijital dönüşüm süreçlerine ve teknolojik altyapılarına yönelik profesyonel destek sağlamaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Ayrıca, r3consulting'in Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda eyalet bazında bildirim yükümlülükleri ve düzenleyici kurumlar tarafından gerçekleştirilecek denetimler gündeme gelebilir.

Teknoloji ve danışmanlık sektöründe faaliyet gösteren kurumlar için bu tür tehditler, müşteri güvenini sarsabileceği için kritik öneme sahiptir. Genel olarak bu tür saldırılara karşı savunma stratejileri arasında ağ izleme, veri şifreleme ve çalışan farkındalık eğitimleri yer almaktadır. Devman grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler veya geçmişteki faaliyetleri hakkında kesin bir değerlendirme yapmak mümkün değildir.