Ralord fidye yazılım grubu tomioingenieria.com.ar kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ralord
• Ülke: Arjantin
• Sektör: Üretim
• Duyuru tarihi: 26 Mart 2025

Ralord grubu Tomio Ingeniería S.A. verilerini sızdırdığını iddia ediyor

Arjantin merkezli mühendislik firması tomioingenieria.com.ar, Ralord isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ve bu verilerin sızdırılacağını öne sürerek bir veri sızıntısı iddiasında bulunmuştur.

Ralord grubu, 22 Mart 2025 tarihinde yayımladığı bir ilanla tomioingenieria.com.ar kurumuna ait olduğunu iddia ettiği 10 GB boyutunda bir veriyi sızıntı sitesine eklemiştir. Grup, kurumun mühendislik ve endüstriyel hizmetler alanındaki faaliyetlerine dair çeşitli belgelerin kendi kontrollerinde olduğunu ileri sürmektedir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan iddialara göre, ele geçirildiği öne sürülen 10 GB boyutundaki veri seti oldukça geniş bir yelpazede içerik barındırmaktadır. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında PDF, XLSX ve DOCX formatındaki dosyaların yanı sıra çeşitli resimler, gizli raporlar, özel planlar, ödeme tabloları, proje kaynak kodları, hash değerleri, kişisel bilgiler ve sertifikalar yer almaktadır.

İlanda belirtilen ve etkilenen veri türleri şunlardır:

• Ödeme tabloları
• Proje kaynak kodları
• Kişisel bilgiler
• Sertifikalar
• Kurumsal raporlar

Tomio Ingeniería S.A. hakkında genel bilgiler

1946 yılında kurulan Tomio Ingeniería S.A., Arjantin merkezli bir mühendislik ve endüstriyel hizmetler şirketidir. Şirket, çeşitli endüstriyel sektörlere yönelik mühendislik çözümleri ve teknik hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Paylaşılan veriler arasında yer alan kişisel bilgiler ve ödeme tabloları, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Ayrıca, kurumun Arjantin'deki veri koruma mevzuatı kapsamında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir.

Buna ek olarak, proje kaynak kodlarının ifşası, kurumun fikri mülkiyet haklarına doğrudan zarar verebilir ve bu durumun ikincil bir gasp süreci tetikleme potansiyeli bulunmaktadır. Fidye yazılımı saldırılarında, verilerin şifrelenmesinin yanı sıra bu verilerin sızdırılacağı tehdidinin de kullanıldığı çift şantaj yöntemleri, kurumlar için ek bir baskı unsuru oluşturmaktadır.

Bu tür olaylar, özellikle mühendislik ve endüstriyel hizmetler gibi teknik bilgi birikimine dayalı sektörlerde, fikri mülkiyetin korunması açısından kritik önem taşımaktadır. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri koruma protokollerini sıkılaştırması ve olası bir sızıntı durumunda yasal süreçlere hazırlıklı olması büyük önem arz etmektedir.