Rio Marine, sarcoma adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 22 Mart 2025

Sarcoma olarak bilinen tehdit grubu, Rio Marine şirketine ait verilerin ele geçirildiğini iddia ederek şirketi bir sızıntı sitesinde listeledi. Tehdit aktörünün yaptığı açıklamada, kurumun verilerinin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Sarcoma grubu, 22 Mart 2025 tarihinde yayımladığı bir ilan ile Rio Marine kurumuna ait verileri ele geçirdiğini iddia etmiştir. Tehdit aktörü, söz konusu verilerin 166 GB boyutunda bir arşivden oluştuğunu belirtmektedir. Bu sızıntı iddiası, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir.

Söz konusu saldırı iddiasına dair kamuya açık kaynaklarda grup hakkında sınırlı bilgi bulunmaktadır. Tehdit aktörünün kullandığı yöntemler veya saldırının arkasındaki temel motivasyonlar hakkında kesin bir değerlendirme yapabilmek için henüz daha fazla kanıta ihtiyaç duyulmaktadır. Siber saldırı dünyasında bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla paylaşmak için kullanılır; ancak bu olayda henüz bir fidye talebi bildirilmemiştir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından sızdırıldığı öne sürülen verilerin içeriğine dair detaylı bir bilgi bulunmamaktadır; paylaşılmış herhangi bir ekran görüntüsü mevcut değildir. İlan edilen verilerle ilgili olarak şu detaylar öne çıkmaktadır:

• Saldırganların iddia ettiği veri boyutu 166 GB olarak belirtilmiştir.

İlan edilen verilerin içeriğine dair herhangi bir ayrıntı veya dosya türü belirtilmemiştir; sızıntı listesi herhangi bir veri türü ismi içermemektedir.

Rio Marine hakkında genel bilgiler

Rio Marine, 1929 yılında kurulmuş olup denizcilik sektöründe teknik hizmetler sunan köklü bir şirkettir. Şirket; elektrik sistemleri, motor bakımı, hidrolik kontroller ve gemi gövde ölçümleri gibi kritik alanlarda uzmanlaşmıştır. ABD'nin Körfez Kıyısı boyunca çeşitli ofisleri bulunan firma, denizcilik endüstrisine yönelik kapsamlı bakım ve onarım çözümleri sağlamaktadır.

Olası riskler ve sektör için değerlendirme

Bu tür veri sızıntısı iddiaları, organizasyonlar için çok boyutlu riskler barındırmaktadır. Rio Marine'in ABD merkezli bir kuruluş olması nedeniyle, olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere ve incelemelere yol açabilir. Eğer sızan veriler arasında çalışan veya müşteri kayıtları bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin oluşturabilir.

Ayrıca, kurumun tedarik zinciri ortakları da bu durumdan kaynaklanabilecek ikincil risklerle karşı karşıya kalabilir. Denizcilik gibi kritik altyapı ve hizmet sektörlerinde faaliyet gösteren şirketlerin, operasyonel sürekliliğini korumak adına siber güvenlik önlemlerini sürekli gözden geçirmeleri önemlidir. Veri sızıntılarını önlemek için ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma stratejileri kritik öneme sahiptir.

Genel olarak, fidye yazılımı saldırılarında kullanılan çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu durum, şirketlerin sadece sistemlerini geri yüklemekle kalmayıp, aynı zamanda verilerin kamuya açılmasının yaratacağı itibar ve hukuki zararlarla da mücadele etmelerini gerektirir. Mevcut durumda, saldırının kapsamını ve etkilerini tam olarak belirlemek için daha fazla teknik kanıt gerekmektedir.