SPG Construction Securotrop tarafından sızıntı sitesinde listelendi

• Fidye grubu: securotrop
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 22 Temmuz 2025

İsviçre merkezli bir inşaat ve yapı şirketi olan SPG Construction, Securotrop adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü grubu, kurumun verilerinin ele geçirildiğini ve bu bilgilerin sızdırıldığını iddia etmektedir.

Securotrop grubunun iddiaları

Securotrop grubu tarafından yapılan açıklamaya göre, SPG Construction kurumuna ait olduğu öne sürülen 118 GB boyutunda veri sızdırılmıştır. Tehdit aktörü, bu sızıntı ilanının yapılma gerekçesi olarak şirketin kendileriyle herhangi bir iletişim kurmamasını göstermektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp taktikleri olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurmayı hedeflerler. Bu tür senaryolarda saldırganlar, kurumun sessiz kalmasını veya taleplerini yerine getirmemesini, verilerin halka açık platformlarda paylaşılması için bir gerekçe olarak kullanmaktadırlar.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen veri setinin içeriği hakkında bazı detaylar edinilmiştir. Söz konusu verilerin kurumun operasyonel ve kişisel bilgilerini içerdiği belirtilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri listeleri
• Proje listeleri
• Çalışan isimleri
• Çalışan doğum tarihleri
• Maaş bordroları
• Kaza inceleme raporları

Bu verilerin kapsamı, hem kurumsal stratejik bilgilere hem de çalışanların en mahrem kişisel bilgilerine odaklandığını göstermektedir.

SPG Construction hakkında

SPG Construction, İsviçre merkezli faaliyet gösteren bir inşaat ve yapı şirketidir. Kurum, çeşitli inşaat projeleri ve yapısal çözümler üzerine uzmanlaşmış olarak sektördeki faaliyetlerini sürdürmektedir.

Veri sızıntısının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanlarının kişisel verilerinin açığa çıkması nedeniyle ciddi riskler barındırmaktadır. Özellikle çalışan isimleri ve doğum tarihleri gibi bilgilerin ifşa edilmesi, kimlik hırsızlığı ve çalışanlara yönelik hedefli oltalama saldırıları riskini önemli ölçüde artırabilir. Bu tür saldırılar, sızan verilerin kullanılmasıyla daha inandırıcı hale getirilerek kurum içi veya dışı sosyal mühendislik faaliyetlerinde kullanılabilir.

Kurumun İsviçre merkezli bir yapıya sahip olması, bu veri ihlali iddiasının hukuki boyutunu da kritik hale getirmektedir. Verilerin yayımlanması, Federal Veri Koruma Yasası (FADP) kapsamında ciddi uyumluluk sorunlarına ve yasal yaptırımlara yol açabilir. Ayrıca, maaş bordroları ve kaza inceleme raporları gibi hassas iş belgelerinin sızdırılması, kurumsal gizliliğin ihlali anlamına gelmektedir. Bu durum, şirketin ticari sırlarının açığa çıkmasına ve dolayısıyla rekabet avantajının kaybedilmesine neden olabilir.

Bu tür olaylar karşısında kurumların, etkilenen tarafları bilgilendirmesi ve ilgili veri koruma otoriteleriyle iletişime geçmesi gerekebilir. Genel olarak, bu tür siber güvenlik olaylarıyla mücadele etmek için kurumların veri koruma protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati rol oynamaktadır.