Sarcoma fidye yazılımı grubu DMG Contractors verilerini sızdırdığını iddia etti

• Fidye grubu: sarcoma
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2025

Sarcoma adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli DMG Contractors şirketine ait verilerin sızdırıldığını iddia ederek ilgili kurumun verilerini kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

Sarcoma grubunun sızıntı sitesinde yer alan iddialara göre, saldırganlar kurumun dijital varlıklarına erişim sağlamayı başarmış durumdalar. Grubun yaptığı açıklamada, söz konusu erişimin 4 Haziran 2025 tarihinde gerçekleştirildiği öne sürülmektedir. Grup, elde ettiği verileri yayımlama niyeti taşıdığını belirterek kuruma yönelik bu siber saldırı iddiasını kamuoyuna duyurmuştur.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye talebinde bulunmak veya baskı kurmak amacıyla verileri çalma yöntemini de kullanmaktadır. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen bir stratejidir. Bu stratejide saldırganlar, yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda hassas verilerin ifşa edileceği tehdidini kullanarak kurumu finansal bir ödeme yapmaya zorlamayı amaçlarlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler 113 GB boyutunda bir arşivden oluşmaktadır. Ancak, bu verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. İlanda, sızdırılan verilerin neler olduğuna dair spesifik bir dosya listesi veya içeriği gösteren bir ekran görüntüsü sunulmamıştır. Dolayısıyla, arşivin tam olarak hangi tür dokümanları veya dosyaları içerdiği henüz bilinmemektedir.

• İlanda herhangi bir veri türü belirtilmemiştir.

DMG Contractors hakkında

DMG Contractors, 1987 yılında kurulmuş olan ve Amerika Birleşik Devletleri genelinde faaliyet gösteren bir inşaat firmasıdır. Şirket, çok aileli konut projeleri için sermaye iyileştirmeleri, büyük çaplı tadilatlar ve sigorta restorasyon hizmetleri sunmaktadır. Özellikle apartman toplulukları için dış cephe yenilemeleri ile mutfak ve banyo güncellemeleri gibi iç mekan tadilatları konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi riskler barındırmaktadır. Verilerin içeriği henüz netleşmemiş olsa da, çalışanlara veya müşterilere ait kişisel bilgilerin ifşa olma ihtimali göz ardı edilemez. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve yasal bildirim yükümlülükleri gündeme gelebilir.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber riskler için kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, siber saldırganlar ele geçirdikleri bilgileri kullanarak kurumun iş ortaklarını veya müşterilerini hedef alan daha gelişmiş sosyal mühendislik saldırıları düzenleyebilirler. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür riskler, müşteri güveninin sarsılmasına yol açabilir.

Bu tür tehditlere karşı kurumların, veri koruma protokollerini sıkılaştırmaları, erişim kontrollerini artırmaları ve düzenli olarak güvenlik farkındalığı eğitimleri düzenlemeleri önerilmektedir. Sarcoma grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.