sarcoma fidye yazılım grubu JELGAVAS TIPOGRAFIJA kurumunu sızıntı sitesine ekledi

• Fidye grubu: sarcoma
• Ülke: Letonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Haziran 2025

Siber suç dünyasında faaliyet gösteren sarcoma adlı tehdit aktörü, Kuzey Avrupa'nın önde gelen matbaalarından biri olan Jelgavas Tipografija şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 11 Haziran 2025 tarihinde sızıntı sitesinde yayımlanan bir duyuru ile paylaşılan iddiaya göre, kurumun operasyonel faaliyetlerine dair kritik veriler saldırganların eline geçti.

Saldırı iddiasının ayrıntıları

Tehdit aktörü sarcoma, 11 Haziran 2025 tarihinde yayımladığı bir ilan ile Jelgavas Tipografija kurumuna ait olduğu öne sürülen verileri kendi sızıntı platformunda listelemiştir. Yapılan paylaşıma göre, kurumun operasyonel dosyalarını içerdiği söylenen 361 GB boyutunda büyük bir veri arşivi tehlikeye atılmıştır. Söz konusu saldırı iddiası, kurumun dijital varlıklarına yönelik doğrudan bir müdahaleyi işaret etmektedir.

Saldırı yöntemi ve grubun kimliği hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Siber suç dünyasında yaygın olarak görülen fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri sızdırmakla tehdit etmektedir. Bu tür "çift şantaj" yöntemleri, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriği hakkında henüz kesin bir detay bulunmamaktadır. İlanda sızdırılan verilerin genel bir dosya yapısına sahip olduğu belirtilmiştir. Paylaşılan duyuruda herhangi bir ekran görüntüsü yer almadığı için, hangi spesifik belge türlerinin veya hangi veri formatlarının sızdırıldığına dair detaylı bir bilgi mevcut değildir.

• Sızdırıldığı iddia edilen veriler hakkında spesifik belge türlerine dair bilgi bulunmamaktadır.

Jelgavas Tipografija hakkında

Jelgavas Tipografija, Kuzey Avrupa'nın önde gelen matbaalarından biri olarak bilinmektedir. Şirket, özellikle sert ve yumuşak kapaklı kitapların üretimi ve ciltlenmesi konularında uzmanlaşmıştır. 25 yılı aşkın tecrübesiyle Avrupa genelinde kitap üretimi ve dağıtımı hizmetleri sunan kurum, aynı zamanda FSC ve ClimateCalc sertifikalarına sahiptir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun ticari faaliyetleri ve müşteri verileri üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Jelgavas Tipografija'nın Avrupa genelindeki geniş pazar ağı göz önüne alındığında, sızan veriler arasında GDPR (Genel Veri Koruma Yönetmeliği) kapsamında değerlendirilebilecek kişisel verilerin bulunması muhtemeldir. Bu durum, kurumun yasal yaptırımlarla karşılaşmasına ve ciddi bir itibar kaybı yaşamasına yol açabilir.

Ayrıca, ele geçirilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimal dahilindedir. Sızdırılan bilgiler, saldırganlar tarafından kurumun diğer paydaşlarına yönelik yeni saldırılar kurgulamak amacıyla kullanılabilir. Bu durum, kurumun tedarik zinciri ortakları için de dolaylı bir risk faktörü oluşturmaktadır. Benzer sektörlerdeki organizasyonlar, bu tür risklere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmelidir.

Siber güvenlik önlemleri ve savunma stratejileri

Bu tür sızıntı olayları, kurumların veri koruma stratejilerini gözden geçirmeleri gerektiğini hatırlatmaktadır. Organizasyonların, siber saldırıların etkilerini azaltmak için çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ segmentasyonu gibi temel güvenlik uygulamalarını hayata geçirmeleri kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumunda hızlı bir müdahale planına sahip olmak, olası yasal ve operasyonel hasarları minimize etmeye yardımcı olabilir.