Sarcoma adlı grup MSB şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Sarcoma
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 29 Eylül 2025

Sarcoma grubu MSB şirketine ait verilerin sızdırıldığını iddia etti

Siber güvenlik dünyasında faaliyet gösteren ve kamuoyunda sınırlı bilgiye sahip olan Sarcoma adlı tehdit grubu, MSB isimli genel yüklenici firmasına ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. 29 Eylül 2025 tarihinde sızıntı sitesinde paylaşılan iddiaya göre, saldırı sonucunda kurumun kritik verilerinin ele geçirildiği öne sürülmektedir.

Bu tür sızıntı olayları genellikle fidye yazılımı gruplarının uyguladığı çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanarak kurumları verileri yayımlamakla tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal risk kaynağı oluşturmaktadır.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, MSB şirketine ait olduğu iddia edilen verilerin toplamda 66 GB boyutunda olduğu belirtilmiştir. Saldırganlar, sızdırılan içeriğin dosya formatlarında ve SQL veritabanı kayıtlarından oluştuğunu ifade etmektedir. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, söz konusu verilerin içeriğinin doğruluğu veya detayları henüz teyit edilememektedir.

Sızıntı listesinde yer alan ve etkilenen veri türleri şunlardır:

• Dosya verileri
• SQL veritabanı kayıtları

Saldırganların verileri farklı formatlarda sunması, verilerin yapılandırılmış ve yapılandırılmamış bilgilerden oluştuğunu göstermektedir. SQL veritabanlarının varlığı, sistemlerin derinliklerine sızıldığının ve veritabanı yönetim sistemlerinin hedef alındığının bir göstergesi olabilir.

MSB şirketinin faaliyet alanı

MSB General Contractors, konut ve ticari projeler için afet sonrası kurtarma ve iyileştirme hizmetleri sunan bir inşaat firmasıdır. Şirket, özellikle acil durum yönetimi ve insani yardım faaliyetleri konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür kritik hizmetler sunan kurumların veri güvenliği, operasyonel süreklilik açısından büyük önem taşımaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun ticari faaliyetleri ve müşteri bilgileri üzerinde ciddi riskler oluşturabilir. Özellikle SQL veritabanlarının ifşa olması, hassas müşteri bilgilerinin veya operasyonel verilerin tehlikeye girmesi anlamına gelebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri koruma yasaları ve bu kapsamdaki olası bildirim yükümlülükleri gündeme gelebilir.

Veri ihlallerinin beraberinde getirdiği diğer riskler arasında şunlar yer almaktadır:

• Kimlik hırsızlığı ve oltalama: İfşa edilen veriler, kurum çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gerçekleştirmek isteyen saldırganlar tarafından kullanılabilir.
• Tedarik zinciri saldırıları: Sızan bilgiler, kurumun iş ortaklarına veya tedarikçilerine yönelik gerçekleştirilecek ikincil saldırılar için bir basamak olarak kullanılabilir.

Bu tür senaryolarda kurumların, siber güvenlik stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik öneme sahiptir. Ayrıca, veri sızıntısı durumlarında yasal düzenlemelere uyum ve hızlı müdahale planlarının hazır bulundurulması, olası zararları minimize etmek adına hayati önem taşımaktadır.