Siveco, coinbasecartel adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Romanya
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mart 2026

Romanya merkezli teknoloji şirketi Siveco, coinbasecartel olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, şirkete ait olduğunu iddia ettiği verilerin ele geçirildiğini öne sürerek kurum üzerinde baskı kurmayı amaçlamaktadır.

Veri sızıntısı iddiası ve olay süreci

coinbasecartel grubu, Siveco'ya ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlamıştır. Yapılan duyuru kapsamında, kurumun operasyonel süreçlerine ve çalışanlarına ait olduğu belirtilen çeşitli dosya listeleri ve örnek veriler paylaşılmıştır. Tehdit aktörünün bu tür eylemleri, genellikle kurumları şantaj yoluyla baskı altına almak ve verileri ifşa etmekle tehdit ederek doğrudan maddi kazanç elde etme stratejisinin bir parçasıdır.

Söz konusu sızıntı olayında, paylaşılan ekran görüntülerinde teknik ekipman listeleri, çalışan iletişim bilgileri, iş emirleri, bakım kayıtları ve çeşitli veritabanı yedek dosyaları (.zip) gibi kritik içeriklerin bulunduğu görülmektedir. Bu tür sızıntı olaylarında, saldırganlar genellikle kurumun operasyonel sürekliliğini bozmak veya hassas verileri kullanarak kurumun itibarını zedelemek amacıyla bu verileri kamuya açık platformlarda sergilerler.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan veriler arasında kurumun işleyişine dair kritik unsurların yer aldığı belirtilmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği öne sürülmektedir:

• Çalışan iletişim bilgileri
• Operasyonel teknik veriler
• Veritabanı yedekleri

Siveco hakkında

Siveco, Romanya merkezli bir teknoloji şirketidir. Şirket; kamu yönetimi, eğitim, sağlık ve tarım gibi çeşitli sektörlerde kurumsal yazılım çözümleri ve sistem entegrasyonu hizmetleri sunmaktadır. Özellikle büyük ölçekli dijital dönüşüm projeleri ve özel yazılım geliştirme konularında uzmanlaşmış bir kuruluştur.

Siber riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurum çalışanlarının kişisel bilgilerinin ifşa olması nedeniyle kimlik hırsızlığı ve hedefli oltalama saldırıları için ciddi bir risk oluşturabilir. Ayrıca, sızdırıldığı iddia edilen veritabanı yedekleri ve teknik dokümanlar, kurumun fikri mülkiyetine veya operasyonel sürekliliğine zarar verebilecek hassas bilgiler içerebilir. Romanya merkezli bir kurum olması sebebiyle, bu olayın Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlali değerlendirmelerine yol açması beklenebilir.

Siber saldırganların kullandığı bu tür yöntemler, kurumlar için çok katmanlı bir tehlike arz eder. Veri sızıntısı yaşayan organizasyonların, sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve ilgili düzenleyici kurumları bilgilendirmeleri gerekmektedir. Bu süreçte, saldırganların kullandığı yöntemlerin analizi ve sızan verilerin sınırlarının belirlenmesi, gelecekteki benzer saldırıların önlenmesi açısından kritik önem taşır.

Teknoloji ve sistem entegrasyonu gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu nedenle, siber güvenlik stratejilerinin sürekli güncellenmesi ve veri koruma protokollerinin en üst düzeyde tutulması hayati bir gerekliliktir.