SASP SNCC AUTOMATISME SOLUTIONS PROCESS crypto24 fidye yazılımı grubu tarafından listelendi

• Fidye grubu: crypto24
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 17 Aralık 2025

SASP SNCC AUTOMATISME SOLUTIONS PROCESS adlı kurum, crypto24 isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurmuştur. Söz konusu grup, kurumun sistemlerine erişim sağladığını ve verileri dışarı aktardığını iddia etmektedir.

Crypto24 grubunun iddiaları ve olay süreci

Crypto24 grubu, 17 Aralık 2025 tarihinde yayımladığı bir ilan ile SASP SNCC AUTOMATISME SOLUTIONS PROCESS kurumuna ait verilerin ele geçirildiğini öne sürmüştür. Grubun paylaştığı bilgilere göre, saldırganlar kurumun dijital sistemlerine sızmayı başarmış ve çeşitli verileri sızdırdıklarını iddia etmişlerdir. Bu tür sızıntı sitelerinde yer alan ilanlar, kurumun dijital varlıklarının ciddi bir risk altında olabileceğine işaret etmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumları şantaj yoluyla baskı altına almak amacıyla kullanmaktadır. Fidye yazılımı grupları, ele geçirdikleri verileri kamuya açık platformlarda paylaşarak kurumun itibarını ve operasyonel süreçlerini tehdit etmektedir. Bu durum, siber güvenlik dünyasında sıkça karşılaşılan ve kurumların veri gizliliğini doğrudan hedef alan bir saldırı türüdür.

Sızdırılan verilerin durumu

Söz konusu ilan kapsamında, sızdırılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Grubun hangi tür dosyalara veya hangi boyuttaki verilere eriştiğine dair herhangi bir ayrıntı sunulmamıştır.

SASP SNCC AUTOMATISME SOLUTIONS PROCESS hakkında

SASP SNCC, Fransa merkezli bir teknoloji şirketidir. Şirket, endüstriyel süreçler için otomasyon çözümleri, kontrol sistemleri ve mühendislik hizmetleri sunmaktadır. Özellikle enerji, su yönetimi ve üretim tesisleri gibi kritik altyapı sektörlerine yönelik sistem entegrasyonu alanında uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğini ve veri gizliliğini doğrudan etkileyebilecek bir risk teşkil etmektedir. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları veya müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Siber saldırganlar, ele geçirdikleri bilgileri daha sonra daha karmaşık saldırılar düzenlemek için kullanabilmektedir.

Fransa'da faaliyet gösteren bir kurum olması nedeniyle, bu sızıntı olayı GDPR (Genel Veri Koruma Yönetmeliği) kapsamında bir veri koruma ihlali olarak değerlendirilebilir. Bu durum, kurum için yasal ve uyumluluk süreçlerinin tetiklenmesine yol açabilir. Şirketin kritik altyapı sektörlerine hizmet vermesi, olayın potansiyel etkilerini daha da hassas hale getirmektedir.

Teknoloji ve endüstriyel otomasyon sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, operasyonel süreçlerin aksaması anlamına gelebilir. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber dayanıklılıklarını artırmaları büyük önem taşımaktadır. crypto24 grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler veya temel motivasyonları hakkında şu an için kesin bir çıkarım yapmak mümkün değildir.