Structure-flex şirketine yönelik sarcoma grubu tarafından veri sızıntısı iddiası

• Fidye grubu: sarcoma
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 22 Mart 2025

Sarcoma adlı fidye yazılımı grubu, Birleşik Krallık merkezli üretim firması Structure-flex'e ait olduğunu iddia ettiği verilerin sızdırıldığına dair bir duyuru yayımladı. Grubun sızıntı sitesi üzerinden yaptığı bu paylaşım, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan ilgilendiren ciddi bir iddiayı gündeme getirdi.

Saldırı iddiası ve sürecin gelişimi

Sarcoma grubu, 22 Mart 2025 tarihinde yayımladığı bir ilanla, Structure-flex kurumuna ait verilerin ele geçirildiğini öne sürdü. Grubun iddiasına göre, söz konusu siber saldırı aslında 25 Temmuz 2024 tarihinde gerçekleşti. Bu durum, saldırganların verilere uzun bir süredir erişimi olabileceği ihtimalini doğururken, sızıntı sitesindeki duyuruyla birlikte sürecin yeni bir aşamaya geçtiğini gösteriyor.

Fidye yazılımı gruplarının sıklıkla başvurduğu çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri kamuoyuyla paylaşmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Sarcoma grubu da bu strateji doğrultusunda, ele geçirdiği verileri kamuya açık hale getirebileceğini belirterek kurum üzerinde bir risk oluşturmaktadır. Grubun bu tür faaliyetleri, siber suç dünyasında yaygınlaşan ve kurumların itibarını hedef alan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, sızdırılan verilerin kapsamı hakkında detaylı bir içerik bilgisi sunulmamıştır. İlanda yalnızca verilerin toplam boyutuna dair bir bilgi yer almaktadır. Grubun paylaştığı bilgilere göre, ele geçirilen veriler 139 GB boyutunda bir arşivden oluşmaktadır. İlanda herhangi bir ekran görüntüsü veya verilerin içeriğine dair somut bir kanıt sunulmamıştır.

İlan kapsamında etkilenen veri türlerine dair şu detaylar belirtilmiştir:

• İlan, sızdırılan verilerin içeriğine dair herhangi bir veri türü ismi belirtmemektedir.

Verilerin içeriği netleşene kadar, bu arşivin içinde hangi tür hassas bilgilerin yer aldığı konusunda kesin bir yargıya varmak mümkün değildir. Bu belirsizlik, siber güvenlik analizleri açısından kritik bir nokta teşkil etmektedir.

Structure-flex hakkında

Structure-flex, Birleşik Krallık merkezli, PVC ve yüksek frekanslı kumaş kaynak teknolojisi kullanarak ticari araçlar, endüstriyel ekipmanlar ve lojistik sektörü için özel çözümler üreten bir firmadır. 1970'li yıllardan bu yana faaliyet gösteren şirket, özellikle kamyon perdeleri, yük test torbaları ve çeşitli teknik tekstil ürünleri konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel önlemler

Bu sızıntı iddiası, kurumun ticari sırlarının veya operasyonel verilerinin ifşa olması riskini beraberinde getirmektedir. Verilerin içeriği henüz netleşmemiş olsa da, sızıntının gerçekleşmiş olması durumunda Birleşik Krallık'ın veri koruma mevzuatı olan UK GDPR kapsamında kurumun yasal yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Verilerin içeriği hakkında bilgi sahibi olunana kadar, çalışan veya müşteri bilgilerinin etkilenip etkilenmediği bilinememektedir.

Sızıntının yaratabileceği ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, üretim sektöründeki diğer kurumların benzer risklere karşı dikkatli olması önerilir. Siber saldırganların karmaşık yöntemlerine karşı savunma sağlamak adına, organizasyonların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli veri yedekleme gibi temel güvenlik adımlarını uygulamaları kritik önem taşımaktadır. Sarcoma grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.