Söllner, sarcoma fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 20 Kasım 2025

Almanya merkezli üretim ve inşaat alanında faaliyet gösteren Söllner firması, sarcoma olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu tehdit grubu, kurumun verilerinin ele geçirildiğini iddia ederek bir paylaşımda bulunmuştur.

Saldırı iddiası ve olay süreci

Tehdit grubu olan sarcoma, 20 Kasım 2025 tarihinde yaptığı bir paylaşım ile Söllner kurumuna ait verilerin dışarı aktarıldığını öne sürmüştür. Grubun iddiasına göre, kurumdan toplamda 286 GB boyutunda bir arşiv ele geçirilmiştir. Bu saldırı iddiası, kurumun operasyonel süreçlerine yönelik ciddi bir tehdit oluşturmaktadır. Ancak, söz konusu grup hakkında kamuya açık olarak bulunabilen bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarır ve ardından bu verileri sızdırmakla tehdit ederler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir. Söz konusu olayda, grubun doğrudan kurumun verilerini sızdırdığına dair bir iddia mevcuttur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında belirli detaylar verilmiştir. İddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Sızdırıldığı öne sürülen verilerin yapısı şu şekildedir:

• Dosyalar
• SQL veritabanı

Verilerin içeriğinin tam olarak neyi kapsadığı konusunda daha fazla ayrıntı verilmemiştir. Veri sızıntısı iddialarında, verilerin içeriği ne kadar kritik ise kurumun karşı karşıya kaldığı risk de o denli artmaktadır.

Söllner hakkında

Söllner, 1902 yılından bu yana faaliyet gösteren, dört kuşaktır aynı aile tarafından yönetilen köklü bir Alman inşaat şirketidir. Şirket; çatı kaplama, marangozluk, cephe yapımı ve iskele kurulumu gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Ayrıca, mimari tasarım ve uygulama hizmetleri de sunan geniş bir hizmet yelpazesine sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurumun ticari sırları ve müşteri bilgileri ciddi bir risk altında olabilir. Şirketin Almanya sınırları içerisinde faaliyet gösteriyor olması, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalabileceği anlamına gelmektedir. Bu durum, şirket için hem hukuki hem de finansal yükümlülükler doğurabilir.

Ayrıca, çalışanlara ve müşterilere ait verilerin ifşa edilmesi, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Tehdit aktörleri, bu tür sızıntıları genellikle çifte gasp taktikleri uygulamak için kullanırlar. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurum üzerinde operasyonel sürekliliği bozacak bir baskı kurmaya çalışırlar.

İnşaat ve üretim sektöründeki organizasyonlar için bu tür tehditler, operasyonel süreçlerin kesintiye uğraması ve ticari itibarın zedelenmesi riskini taşır. Bu tür durumlarda, kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlar üzerinde siber güvenlik farkındalığı oluşturmaları kritik önem arz etmektedir. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması gibi savunma yöntemleri de sıklıkla önerilen adımlar arasındadır.