sharinc.org, devman grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Aralık 2025

Siber güvenlik dünyasında hareketlilik devam ederken, devman adlı tehdit aktörü tarafından sharinc.org adlı kurumun hedef alındığı bildirildi. Tehdit grubunun bir sızıntı sitesinde yayımladığı iddiaya göre, söz konusu kurumun hassas verileri ele geçirilmiş durumda. Bu gelişme, siber suçluların veri sızdırma yöntemlerini kullanarak kurumlara baskı kurma stratejisinin bir parçası olarak görülmektedir.

Veri sızıntısı iddiası ve olay süreci

Tehdit aktörü olarak bilinen devman, 28 Aralık 2025 tarihinde yayımladığı bir ilanla sharinc.org kurumuna ait verilerin sızdırıldığını öne sürdü. Yapılan bu duyuru, kurumun dijital varlıklarının tehlikede olduğuna dair ciddi bir iddia niteliği taşımaktadır. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki yapının motivasyonlarını anlamayı zorlaştıran bir diğer unsur olarak öne çıkmaktadır.

Saldırganların kullandığı yöntemler incelendiğinde, bu tür sızıntı sitesi duyurularının genellikle kurumlara şantaj yapmak amacıyla kullanıldığı görülmektedir. Tehdit aktörleri, ele geçirdiklerini iddia ettikleri verileri bu platformlarda sergileyerek kurumun itibarını zedelemeyi ve onları fidye ödemeye zorlamayı amaçlamaktadır. Mevcut durumda, saldırının teknik detaylarına veya sızdırılan verilerin gerçekliğine dair kesin bir kanıt sunulmamıştır.

Sızdırıldığı iddia edilen veriler

Tehdit grubunun yayımladığı içerikte, kurumun hangi verilerine erişim sağlandığına dair spesifik iddialar yer almaktadır. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmadığı için, söz konusu verilerin doğruluğu ve gerçek içeriği şu aşamada teyit edilememektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal veriler
• Müşteri bilgileri

Kurumun konumu ve potansiyel riskler

sharinc.org, Amerika Birleşik Devletleri merkezli bir kuruluş olarak faaliyet göstermektedir. Bu durum, kurumun karşı karşıya kalabileceği yasal süreçler açısından kritik bir önem arz etmektedir. Amerika Birleşik Devletleri'ndeki veri koruma ekosistemi, hem eyalet düzeyindeki yasaları hem de federal düzeydeki düzenleyici bildirim gerekliliklerini içermektedir. Bu nedenle, iddiaların doğrulanması durumunda kurumun yasal yükümlülükleri devreye girebilir.

Söz konusu verilerin sızdırılmış olması, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle finansal ve kişisel müşteri bilgilerinin ele geçirilmesi, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine maruz kalma ihtimalini artırmaktadır. Bu tür durumlar, kurumun sadece operasyonel süreçlerini değil, aynı zamanda piyasadaki güvenilirliğini ve itibarını da doğrudan etkileyebilecek niteliktedir.

Siber güvenlik değerlendirmesi ve sektörel etkiler

Bu olay, siber saldırganların sıklıkla başvurduğu çifte gasp yöntemini hatırlatmaktadır. Çifte gasp yönteminde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu iki farklı koldan baskı altına almaya çalışırlar. Bu durum, kurumun operasyonel sürekliliğini ciddi şekilde tehlikeye atabilir ve kurtarma süreçlerini karmaşıklaştırabilir.

Veri sızıntılarının bir diğer önemli sonucu ise ikincil saldırı vektörlerinin artmasıdır. Ele geçirilen bilgiler, gelecekte yapılacak olan oltalama saldırıları için birer araç olarak kullanılabilir. Bu nedenle, profesyonel hizmetler sektöründeki kurumların, veri güvenliği protokollerini en üst düzeye çıkarmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını hazır bulundurmaları büyük önem taşımaktadır. Kurumların, siber saldırıların etkilerini minimize etmek adına ağ izleme, veri şifreleme ve sıkı erişim kontrolü gibi savunma mekanizmalarına odaklanması kritik bir gerekliliktir.