SilentRansomGroup, Geocon Inc. şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Mayıs 2025

Siber suç dünyasında faaliyet gösteren SilentRansomGroup adlı grup, Amerika Birleşik Devletleri merkezli Geocon Inc. şirketine ait verileri ele geçirdiğini ve bu verileri kendi sızıntı sitesinde yayımladığını iddia etti.

Saldırı iddiası ve yaşanan olay

SilentRansomGroup tarafından yapılan açıklamaya göre, Geocon Inc. şirketi bir siber saldırıya maruz kaldı. Tehdit aktörü, kurumun verilerini ele geçirdiğini ve bu verileri sızıntı sitesinde listelediğini öne sürmektedir. Söz konusu paylaşım 6 Mayıs 2025 tarihinde gerçekleştirilmiştir. Ancak saldırının gerçekleştiği tarih olarak 13 Aralık 2024 tarihi işaret edilmiştir. Tehdit aktörü hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu tür durumlar, kurumların sadece operasyonel süreçlerini değil, aynı zamanda ticari itibarını da doğrudan hedef almaktadır. SilentRansomGroup'un bu iddiası, kurumun veri güvenliği protokollerinin ihlal edildiğine dair bir gösterge olarak sunulmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay verilmemiştir. Paylaşımda, ele geçirilen verilerin içeriğine dair bir açıklama yapılmadığı gibi, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsü de sunulmamıştır. Sızıntı iddiası kapsamında etkilenen veri türlerine dair herhangi bir bilgi paylaşılmamıştır.

Geocon Inc. hakkında

Geocon Inc., 1971 yılında kurulmuş olan ve Amerika Birleşik Devletleri merkezli faaliyet gösteren bir şirkettir. Mimarlık, mühendislik ve tasarım alanlarında uzmanlaşan firma, inşaat ve tasarım sektöründe hizmet vermektedir. Yaklaşık 289 çalışanı bulunan kurum, sektördeki köklü geçmişiyle bilinmektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait kişisel bilgilerin ifşa edilmesi, ilgili ABD eyalet yasaları ve federal düzenlemeler kapsamında kurum için hukuki sonuçlar doğurabilir. Veri ihlalleri, sadece doğrudan etkilenen kurumu değil, aynı zamanda kurumun tedarik zinciri ortaklarını da ikincil risklerle karşı karşıya bırakabilir.

Ayrıca, sızdırılan verilerin niteliğine göre, kurumun iş ortaklarına veya müşterilerine yönelik hedefli oltalama saldırıları gerçekleştirilmesi de olası bir risktir. Bu tür durumlarda, kurumların güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi ve veri ihlali bildirim süreçlerini titizlikle değerlendirmesi büyük önem taşımaktadır. Sektör genelinde, benzer risklere karşı savunma stratejilerinin geliştirilmesi, ağ segmentasyonu ve sıkı kimlik doğrulama yöntemlerinin uygulanması gibi adımlar kritik rol oynamaktadır.

Siber güvenlikte kurumsal önlemler

Veri sızıntılarının yarattığı karmaşık tehdit ortamında, kuruluşların veri koruma stratejilerini sürekli güncellemesi gerekmektedir. Özellikle mimarlık ve mühendislik gibi hassas projelerin yürütüldüğü sektörlerde, fikri mülkiyetin ve kişisel verilerin korunması operasyonel hayatiyet taşır. Tehdit aktörlerinin yöntemleri değiştikçe, kurumların da tespit ve müdahale kapasitelerini artırmaları, olası bir ihlal durumunda yasal yükümlülükleri yerine getirebilmeleri için hazırlıklı olmaları gerekmektedir.