sarcoma fidye yazılım grubu Sinalisa Segurança Viária Ltda kurumunu sızıntı sitesine ekledi

• Fidye grubu: sarcoma
• Ülke: Brezilya
• Sektör: Ulaşım
• Duyuru tarihi: 21 Nisan 2025

Ulaşım sektöründe faaliyet gösteren Sinalisa Güvenlik Viária Ltda adlı şirket, sarcoma olarak bilinen bir grup tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, şirketin ağlarına erişim sağladığını ve önemli miktarda veriyi ele geçirdiğini iddia ederek kurum üzerinde baskı kurmaya çalışıyor.

Saldırının detayları

Sarcoma grubu, 21 Nisan 2025 tarihinde Sinalisa Güvenlik Viária Ltda kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, saldırganlar kurumun ağ sistemlerine sızmayı başarmış ve sistem içerisinde geniş kapsamlı bir hareketlilik gerçekleştirmiştir. Bu sızma eylemi sonucunda, toplamda 43 GB boyutunda bir arşiv dosyasının ele geçirildiği öne sürülmektedir. Ancak, söz konusu grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Siber saldırganların bu tür eylemleri, genellikle kurumun operasyonel süreçlerini felç etmek veya verileri kullanarak şantaj yapmak amacıyla gerçekleştirilmektedir.

Sızdırılan veriler hakkında bilinenler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi paylaşılmamıştır. İddia edilen veriler yalnızca 43 GB boyutunda bir arşiv dosyası olarak tanımlanmıştır. Sızıntının içeriğine dair herhangi bir ekran görüntüsü veya dosya yapısı bilgisi mevcut değildir. Sızıntı listesinde etkilenen veri türlerine dair spesifik bir ayrım yapılmamıştır.

Sinalisa Güvenlik Viária Ltda hakkında

Sinalisa Güvenlik Viária Ltda, Brezilya'da faaliyet gösteren ve ulaşım altyapıları konusunda öncü bir şirket olarak tanınan bir kuruluştur. Şirket; otoyollar, kentsel yollar, bisiklet yolları ve havaalanları gibi kritik alanlarda yol işaretleme ve trafik güvenliği hizmetleri sunmaktadır. Özellikle yatay ve dikey işaretleme uygulamaları ile Akıllı Ulaşım Sistemleri (ITS) alanında uzmanlaşmış olan kurum, ulaşım güvenliğinin sağlanmasında stratejik bir rol üstlenmektedir.

Olası etkiler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler oluşturma potansiyeline sahiptir. Verilerin içeriğine bağlı olarak, kurum çalışanlarına veya iş ortaklarına yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Ayrıca, Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum yasal süreçlerin başlamasına yol açabilir.

Siber saldırganların bu tür eylemleri, genellikle "çifte gasp" olarak adlandırılan yöntemlerle yürütülmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurum üzerinde psikolojik ve finansal baskı kurmaya çalışırlar. Bu tür karmaşık saldırılar karşısında kurumların, veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.

Ulaşım sektörü gibi kritik altyapı hizmetleri sunan organizasyonlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda fiziksel güvenlik ve toplumsal düzen açısından da riskler barındırmaktadır. Bu nedenle, siber güvenlik mimarilerinin sürekli izlenmesi ve olası ihlallere karşı hızlı müdahale planlarının hazır bulundurulması gerekmektedir.