Reece Noland & McElrath Engineers Sarcoma grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2025

Reece Noland & McElrath Engineers sızıntı sitesinde listelendi

Mühendislik sektöründe faaliyet gösteren Reece Noland & McElrath Engineers isimli kurum, Sarcoma olarak bilinen tehdit grubunun sızıntı sitesinde yer almış bulunmaktadır. Tehdit aktörleri tarafından yapılan duyuruya göre, kurumun sistemlerinden elde edildiği öne sürülen verilerin sızdırıldığı iddia edilmektedir.

Tehdit grubunun iddiaları ve saldırı süreci

4 Haziran 2025 tarihinde gerçekleşen olayla ilgili olarak Sarcoma grubu, Reece Noland & McElrath Engineers kurumuna ait olduğunu iddia ettiği verileri kamuoyuna duyurmuştur. Tehdit aktörü, kurumun sistemlerinden ele geçirildiğini öne sürdüğü bir veri arşivi üzerinde hak iddia etmektedir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte kurumlar, hem operasyonel sürekliliği sağlamak hem de veri gizliliğini korumak adına ciddi baskılarla karşı karşıya kalabilirler.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörleri tarafından paylaşılan bilgilere göre, sızdırılan verilerin toplam boyutunun 142 GB olduğu belirtilmektedir. Ancak, sızıntının içeriğine dair detaylı bir analiz yapmak şu aşamada mümkün değildir; zira saldırganlar tarafından herhangi bir dosya listesi veya veri örneği sunulmamıştır. Ayrıca, sızıntının kanıtı niteliğinde herhangi bir ekran görüntüsü de paylaşılmamıştır. Sızıntı iddiası kapsamında etkilenen veri türlerine dair spesifik bir liste verilmemiştir.

Reece Noland & McElrath Engineers hakkında

Reece, Noland & McElrath, Inc., eğitim, sağlık, endüstriyel ve ticari tesisler için tasarım ve danışmanlık hizmetleri sunan köklü bir mühendislik firmasıdır. 1960 yılında kurulan şirket; ısıtma, havalandırma ve iklimlendirme (HVAC), elektrik, sıhhi tesisat ve sürdürülebilir enerji sistemleri gibi uzmanlık alanlarında hizmet vermektedir. Kurumun sunduğu bu teknik hizmetler, geniş bir endüstriyel ve ticari hizmet yelpazesini kapsamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari faaliyetleri ve yürüttüğü müşteri projeleri üzerinde ciddi riskler oluşturabilir. Özellikle mühendislik projelerine ait teknik dokümanların ifşa edilmesi, firmanın rekabet avantajını zayıflatabileceği gibi fikri mülkiyet haklarının korunmasını da tehlikeye atabilir. Teknik verilerin kaybı, uzun vadede firmanın pazar konumuna zarar verebilecek niteliktedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, yaşanabilecek olası bir veri ihlali, eyalet bazlı gizlilik yasaları ve ilgili sektörel düzenlemeler kapsamında değerlendirilmelidir. Bu tür ihlaller, sadece ilgili kurum için değil, aynı zamanda kurumun müşterileri için de ikincil riskler doğurabilir. Bu riskler arasında, müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları veya tedarik zinciri üzerinden gelişebilecek güvenlik zafiyetleri yer almaktadır.

Bu tür tehditlere karşı kurumların, siber güvenlik stratejilerini sürekli güncellemeleri ve veri koruma protokollerini sıkılaştırmaları kritik önem taşımaktadır. Özellikle mühendislik gibi teknik bilgi birikimine dayalı sektörlerde, veri bütünlüğünün ve gizliliğinin sağlanması, operasyonel güvenliğin temel taşını oluşturmaktadır.