Solarpro Holding coinbasecartel tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Bulgaristan
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 12 Aralık 2025

Bulgaristan merkezli enerji şirketi Solarpro Holding, coinbasecartel olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu paylaşım, kurumun sistemlerine sızıldığına dair iddialar içermektedir.

Olayın ayrıntıları

Tehdit aktörü coinbasecartel grubu, 12 Aralık 2025 tarihinde Solarpro Holding'i sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etmiştir. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını öne sürmektedir. Ancak, coinbasecartel grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle elde ettikleri verileri şantaj amacıyla kullanırlar. Bu tür vakalarda, saldırganlar verileri sızdırmakla tehdit ederek kurban üzerinde baskı kurmaya çalışırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve ödeme yapılmasını sağlamak amacıyla kullandıkları temel platformlar haline gelmiştir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde yer alan ilanda, sızdırıldığı iddia edilen verilerin türüne veya içeriğine dair herhangi bir spesifik bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsünde veri türü alanı boş bırakılmıştır.

Saldırganlar bazen verilerin içeriği hakkında detay vermeyerek kurbanın belirsizlik nedeniyle daha fazla panik yapmasını hedefleyebilirler. Bu durum, siber saldırı süreçlerinde sıkça karşılaşılan bir manipülasyon yöntemidir.

Solarpro Holding hakkında

Solarpro Holding, fotovoltaik enerji santrallerinin tasarımı, inşası ve entegrasyonu konusunda uzmanlaşmış önde gelen bir EPC yüklenicisidir. Şirket, güneş enerjisi projeleri için mühendislik, tedarik ve inşaat hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Kurumun enerji sektöründe faaliyet göstermesi, sızıntının kritik altyapı verilerini veya operasyonel bilgileri içerme ihtimalini gündeme getirebilir. Enerji gibi stratejik sektörlerde meydana gelen bu tür ihlaller, sadece kurumsal verileri değil, aynı zamanda operasyonel süreçlerin sürekliliğini de etkileyebilir.

İddia edilen veri sızıntısı, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür saldırılarda, sızdırılan bilgiler daha sonraki saldırılar için birer araç olarak kullanılabilmektedir.

Bulgaristan'da faaliyet gösteren bir kurum olarak, sızıntının doğrulanması durumunda GDPR kapsamında yasal yükümlülükler ve idari yaptırımlar görülebilir. Veri koruma düzenlemeleri, kurumların siber olaylar karşısında hızlı ve şeffaf bir şekilde hareket etmesini zorunlu kılar.

Tehdit aktörünün çifte gasp yöntemi izlemesi durumunda, kurumun üzerindeki baskının artabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri sızdırmakla tehdit ettiği, bu sayede kurbanı iki farklı noktadan baskı altına aldığı bir stratejidir. Bu tür senaryolarda kurumların veri yedekleme stratejileri, erişim kontrolleri ve çalışan farkındalık eğitimleri kritik öneme sahiptir.