Roshan Packages Sarcoma grubu tarafından hedef alındı

• Fidye grubu: Sarcoma
• Ülke: Pakistan
• Sektör: Üretim
• Duyuru tarihi: 26 Mart 2025

Roshan Packages için veri sızıntısı iddiası

Pakistan merkezli ambalaj üreticisi Roshan Packages, Sarcoma adlı bir fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun 26 Mart 2025 tarihinde yaptığı duyuruya göre, şirkete ait olduğu iddia edilen büyük ölçekli bir veri arşivi sızdırılmış durumda.

Bu tür sızıntı iddiaları, genellikle siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı yöntemlerin bir parçasıdır. Tehdit aktörleri, ele geçirdiklerini iddia ettikleri verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumları şantaj yoluyla finansal taleplerde bulunmaya zorlamaktadır. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir stratejidir.

Saldırı süreci ve grubun iddiaları

Sarcoma olarak bilinen tehdit aktörü, Roshan Packages'ın dijital varlıklarına erişim sağladığını öne sürerek ilgili verileri sızıntı sitesinde listelemiştir. Grubun gerçekleştirdiği bu eylemle ilgili kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörünün kullandığı yöntemler ve grubun kimliği hakkında derinlemesine bilgi bulunmamaktadır.

Söz konusu duyuru, 26 Mart 2025 tarihinde yayımlanmış olup, grup kurumun dijital altyapısına sızdığını ve verileri yayımlama tehdidinde bulunduğunu beyan etmiştir. Bu tür saldırılarda siber suçluların temel amacı, verilerin ifşası üzerinden kurumun operasyonel süreçlerini ve itibarını hedef alarak bir müzakere zemini oluşturmaktır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır ve herhangi bir ekran görüntüsü sunulmamıştır. İddia edilen veri miktarı ise 382 GB olarak belirtilmiştir.

• İlan kapsamında herhangi bir spesifik veri türü ismi belirtilmemiştir.

Roshan Packages hakkında

Roshan Packages, Pakistan merkezli faaliyet gösteren bir ambalaj üreticisidir. Şirket; oluklu mukavva, esnek ambalaj ve ko-ekstrüde film çözümleri alanlarında uzmanlaşmış bir kuruluş olarak bilinmektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen 382 GB büyüklüğündeki veriler, Roshan Packages'ın operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Üretim sektöründe faaliyet gösteren bir kurum için müşteri sözleşmelerinin ve tedarik zinciri verilerinin ifşası, ikincil saldırılara zemin hazırlayabilecek kritik bir unsurdur.

Bu tür veri ihlalleri beraberinde şu riskleri getirebilir:

• Yasal Yükümlülükler: Kurum, Pakistan'daki veri koruma düzenlemeleri çerçevesinde çeşitli yasal sorumluluklarla karşı karşıya kalabilir.
• Hedefli Saldırılar: Eğer sızan veriler arasında çalışanlara ait bilgiler yer alıyorsa, bu bireylerin oltalama saldırılarının hedefi haline gelme riski bulunmaktadır.
• Tedarik Zinciri Güvenliği: Müşteri ve tedarikçi bilgilerinin açığa çıkması, tüm ekosistemi etkileyebilecek güvenlik boşluklarına yol açabilir.

Siber saldırganların bu yöntemi, verileri yayımlama tehdidi üzerinden kurum üzerinde doğrudan bir baskı kurma amacı taşımaktadır. Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve tedarik zinciri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir.