RISE Racing verilerinin Sarcoma grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: sarcoma
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2025

Siber suç dünyasında faaliyet gösteren Sarcoma adlı tehdit aktörü, Avustralya merkezli RISE Racing adlı kuruluşa ait verilerin sızdırıldığını duyurdu. Tehdit aktörü tarafından bir sızıntı sitesinde paylaşılan iddiaya göre, kurumun dijital varlıkları hedef alınarak veriler ele geçirilmiş durumda.

Tehdit aktörünün iddiaları

Sarcoma grubu tarafından yapılan duyuruya göre, saldırı 4 Haziran 2025 tarihinde gerçekleştirildi. Tehdit aktörü, RISE Racing'e ait olduğu öne sürülen verilerin 4 Haziran 2025 tarihinde ele geçirildiğini iddia etmektedir. Bu tür sızıntı sitesi duyuruları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu fidye ödemeye zorlamayı amaçlar. Ancak söz konusu olayda, saldırganların herhangi bir fidye talebinde bulunup bulunmadığına dair bir bilgi paylaşılmamıştır.

Tehdit aktörünün bu tür faaliyetleri, genellikle siber suç gruplarının operasyonel modellerinin bir parçasıdır. Bu gruplar, kurbanlarını baskı altına almak için sızdırılan verilerin içeriğini veya boyutunu kullanarak kamuoyuna veya doğrudan kuruma yönelik tehditler oluştururlar. Bu olayda da Sarcoma grubunun, RISE Racing'e ait verilerin sızdırıldığını açıkça beyan ettiği görülmektedir.

Sızdırılan veriler hakkında detaylar

Saldırganların sızıntı sitesinde paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler 1.6 GB boyutunda bir arşiv dosyasından oluşmaktadır. Verilerin içeriğine dair somut bir kanıt veya ekran görüntüsü sunulmadığı için, dosyanın tam olarak hangi tür hassas bilgileri içerdiği şu an için belirlenememektedir. İlanda herhangi bir veri türü belirtilmemiştir.

Kurum profili

RISE Racing, Avustralya at yarışı endüstrisi için veri ve sistem sağlayıcısı olarak faaliyet gösteren önemli bir kuruluştur. Kurum, yarış otoriteleri, kulüpler, at sahipleri ve yetiştiriciler için dijital inovasyon çözümleri sunmakta ve sektörün dijital altyapısına hizmet etmektedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun dijital altyapısında bir güvenlik zafiyeti meydana gelmiş olabileceğine işaret etmektedir. Verilerin niteliğine bağlı olarak, kurumun hizmet verdiği paydaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle veri ve sistem sağlayıcısı olan bir kurumun siber saldırıya uğraması, hizmet verilen tüm ekosistemi etkileyebilecek potansiyel riskler barındırmaktadır.

Avustralya'daki veri koruma mevzuatları çerçevesinde, bu tür bir olay kurumun yasal bildirim yükümlülüklerini doğurabilir ve bu durum ilerleyen süreçte yasal süreçlere yol açabilir. Ayrıca, sistemlerde meydana gelen bir ihlal, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve ciddi bir itibar kaybına neden olabilir. Bu tür siber olaylarla mücadele etmek için kuruluşların siber güvenlik mimarilerini güçlendirmeleri, düzenli olarak zafiyet taramaları yapmaları ve veri koruma protokollerini güncel tutmaları kritik önem taşamaktadır.

Genel olarak, bu tür siber saldırılar kurumların sadece verilerini değil, aynı zamanda iş süreçlerini ve güvenilirliğini de hedef almaktadır. Tehdit aktörü Sarcoma grubu hakkında kamuya açık bilgiler oldukça sınırlıdır, bu da saldırının kaynağı ve yöntemi hakkında kesin bir yargıya varmayı zorlaştırmaktadır. Kurumun operasyonel süreçlerinin kesintiye uğramaması için siber güvenlik önlemlerinin en üst düzeyde tutulması gerekmektedir.