sacada.org devman grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 29 Eylül 2025

devman adlı fidye yazılımı grubu, sacada.org kurumuna ait verileri ellerinde bulundurduğunu iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listeledi. 29 Eylül 2025 tarihinde yapılan bu duyuru ile kurumun hedef alındığı ve belirli bir miktar ödeme yapılması gerektiği öne sürüldü.

Olayın ayrıntıları ve grubun talebi

Siber saldırganlar tarafından gerçekleştirilen bu eylemde, devman grubu sacada.org kurumuna ait verilerin ele geçirildiğini iddia etmektedir. Grubun sızıntı sitesinde yayımladığı ilana göre, saldırganlar kurumdan 100.000 USD tutarında bir fidye talep etmektedir. Söz konusu bu iddia ve sızıntı ilanı, 29 Eylül 2025 tarihinde sistemlerine eklenmiştir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar.

Fidye yazılımı saldırganları, verileri ele geçirdikten sonra kurumun operasyonlarını durdurmak veya verilerin kamuoyuna açıklanmasını engellemek amacıyla yüksek meblağlar talep edebilmektedir. Bu süreçte kurumlar genellikle ciddi bir kriz yönetimi süreciyle karşı karşıya kalmaktadır.

Sızdırıldığı iddia edilen veriler hakkında

Saldırganlar tarafından kurumun verilerinin ele geçirildiği ileri sürülse de, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında şu an için herhangi bir bilgi mevcut değildir. İlanda hangi veri türlerinin çalındığına dair herhangi bir ayrıntı verilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

SACADA (Substance Abuse Council of Adams County), Amerika Birleşik Devletleri'nin Washington eyaletindeki Adams County bölgesinde faaliyet gösteren bir sivil toplum kuruluşudur. Kurum, madde bağımlılığı ile mücadele etmek ve toplumda farkındalık yaratmak amacıyla önleyici programlar yürütmektedir.

Olası riskler ve değerlendirme

Bu olay, kurumun hassas verilerinin sızdırılması veya sistemlerinin şifrelenmesi riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda HIPAA veya eyalet bazlı veri koruma düzenlemeleri kapsamında yasal yükümlülüklerin doğması muhtemeldir. Verilerin kamuya açık bir şekilde yayımlanması, kurum çalışanları ve hizmet alan kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir.

Siber güvenlik perspektifinden bakıldığında, bu tür sızıntılar kurumların itibarını zedeleyebileceği gibi operasyonel sürekliliğini de tehlikeye atabilir. devman grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler veya motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir.

Bu tür tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma stratejilerini geliştirmeleri kritik önem taşımaktadır. Özellikle hassas verilerle çalışan kuruluşlar için veri koruma düzenlemelerine uyum ve hızlı müdahale planları hayati bir rol oynamaktadır.