Rulmaksan Makina obscura adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: obscura
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 5 Eylül 2025

Rulmaksan Makina, obscura olarak bilinen bir tehdit grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerine erişim sağladığını iddia ederek şirketi hedef aldığını duyurmuştur.

Olayın gelişimi ve grubun iddiaları

Tehdit grubu obscura, 5 Eylül 2025 tarihinde Rulmaksan Makina'yı kendi sızıntı sitesinde listelemiştir. Grubun paylaştığı bilgilere göre, saldırı süreci 1 Eylül 2025 tarihinde gerçekleşmiştir. Grup, kurumun sistemlerine sızarak verilerine erişim sağladığını ileri sürmektedir. Ancak mevcut durumda, sızıntı sayfasındaki bilgiler incelendiğinde dosyaların henüz kamuya açık bir şekilde yayımlanmadığı ve sürecin beklemede olduğu görülmektedir.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra, verilerin sızdırılacağını söyleyerek kurumdan fidye talep ederler. Bu süreçte, verilerin içeriğine dair detaylar genellikle grup tarafından bir pazarlık unsuru olarak kullanılır. Mevcut durumda, sızıntı sayfasındaki durumun beklemede olması, sürecin henüz tamamlanmadığına işaret etmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği hakkında şu an için herhangi bir bilgi paylaşılmamıştır. İlgili sızıntı sayfasından elde edilen ekran görüntüleri, dosyaların henüz yayımlanmadığını göstermektedir. Bu nedenle, hangi veri türlerinin veya hangi hassas bilgilerin etkilendiği konusunda henüz net bir tespit yapılamamıştır.

Etkilenen veri türleri

• İlan edilen herhangi bir veri türü belirtilmemiştir.

Sektörel risk değerlendirmesi ve olası sonuçlar

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği açısından ciddi riskler teşkil edebilir. Eğer bir veri sızıntısı gerçekleşmişse, Türkiye'deki yasal mevzuat olan KVKK kapsamında kişisel verilerin korunmasıyla ilgili yükümlülüklerin yerine getirilmesi gerekecektir. Veri sızıntılarının beraberinde getirdiği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik hedefli oltalama saldırılarının gerçekleştirilmesi yer alabilir.

Üretim sektöründeki kurumlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda üretim süreçlerinin aksaması anlamına da gelebilir. Bu tür durumlarda kurumların, sızıntı iddialarını doğrulamak adına iç ağlarında ve sistemlerinde detaylı bir inceleme yapmaları büyük önem taşımaktadır. Siber saldırıların etkilerini azaltmak için ağ trafiğinin izlenmesi, sistem zafiyetlerinin tespiti ve erişim kontrollerinin sıkılaştırılması gibi savunma adımları kritik rol oynar.

Obscura grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliğinin ve yöntemlerinin tam olarak belirlenmesini zorlaştırabilir. Şirketlerin, olası bir veri ihlali durumunda hem teknik hem de hukuki süreçleri eş zamanlı olarak yönetmeleri, operasyonel riskleri minimize etmek adına gereklidir.