Sarcoma adlı grup GYF şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: sarcoma
• Ülke: Arjantin
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mart 2026

Sarcoma olarak bilinen bir tehdit aktörü, Arjantin merkezli bir teknoloji şirketi olan GYF'ye ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Sarcoma grubu, 30 Mart 2026 tarihinde yaptığı bir açıklama ile GYF kurumuna ait olduğunu öne sürdüğü verileri sızıntı sitesinde listelemiştir. Yapılan bu ilanda, sızdırılan verilerin toplam boyutunun 1.5 TB olduğu iddia edilmektedir. Tehdit aktörü, söz konusu verilerin GYF kurumuna ait olduğunu belirterek bu ihlali kamuoyuna duyurmuştur. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılmaktadır. Bu süreçte saldırganlar, genellikle verileri çalmakla yetinmeyip, verilerin ifşa edileceği tehdidini de içeren çift şantaj yöntemlerine başvurabilmektedir.

Sızdırılan verilerin içeriği

Sızıntı sitesindeki ilana göre, ele geçirildiği iddia edilen verilerin içeriği hakkında şu bilgiler verilmiştir:

• SQL veritabanı dosyaları

İlanda sızdırılan verilerin SQL dosyalarını içerdiği belirtilmesine rağmen, sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair diğer detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Saldırının potansiyel etkileri ve riskler

Sızdırıldığı iddia edilen verilerin finansal piyasalar için BT ürünleri geliştiren bir kuruma ait olması, bu durumun kurumun müşterileri üzerinde ikincil riskler oluşturabileceğini göstermektedir. SQL dosyalarının varlığı, hassas müşteri bilgilerinin veya sistem konfigürasyonlarının ifşa edilmiş olabileceğine işaret etmektedir. Bu durum, kurumun faaliyet gösterdiği Arjantin'deki veri koruma mevzuatları kapsamında yasal süreçlerin başlatılmasına yol açabilecek bir nitelik taşımaktadır. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Sektörel riskler ve korunma yöntemleri

Finansal piyasalar için teknoloji çözümleri sunan organizasyonlar, siber saldırganlar için yüksek değerli hedefler arasındadır. Bu tür bir veri sızıntısı, sadece doğrudan etkilenen kurum için değil, aynı zamanda bu kurumun hizmet verdiği tüm ekosistem için bir risk teşkil eder. SQL veritabanlarının hedef alınması, veri bütünlüğünün ve gizliliğinin bozulması anlamına gelir.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonların, veritabanı güvenliğini en üst düzeye çıkarmaları kritik önem taşımaktadır. Bu kapsamda aşağıdaki adımlar genel güvenlik yaklaşımları olarak değerlendirilebilir:

• Verilerin şifrelenmesi ve anahtarların güvenli yönetimi.
• Veritabanı erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Sürekli izleme ve anomali tespiti sistemlerinin devreye alınması.
• Düzenli yedekleme ve felaket kurtarma planlarının güncelliğinin sağlanması.

Sonuç olarak, Sarcoma grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, finansal teknoloji sektöründeki bu tür iddialar, veri koruma standartlarının ve siber güvenlik protokollerinin önemini bir kez daha ortaya koymaktadır.