Thermofin verilerinin sarcoma grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: sarcoma
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 23 Eylül 2025

Üretim sektöründe faaliyet gösteren Thermofin adlı şirketin verilerinin, sarcoma grubu tarafından sızdırıldığı iddia ediliyor. 23 Eylül 2025 tarihinde sızıntı sitesinde yapılan duyuruya göre, saldırganlar şirkete ait olduğu öne sürülen geniş kapsamlı bir veri setini kamuya açık hale getirdiklerini bildirdi.

Saldırı iddiası ve sızıntı süreci

Sarcoma grubu, Thermofin'e ait olduğunu iddia ettiği 2.9 TB boyutundaki veriyi sızıntı sitesinde listelemiştir. Yapılan ilanda, kurumun endüstriyel soğutma çözümleri alanındaki faaliyetlerine ilişkin verilerin ele geçirildiği belirtilmektedir. Söz konusu saldırının gerçekleştiği tarih olarak 23 Eylül 2025 tarihi gösterilmektedir. Ancak, kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır. Siber suç dünyasında bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen çift şantaj yöntemini uygulamaktadır. Bu tür durumlarda saldırganlar, verileri şifreledikten sonra sistemlerden dışarı sızdırarak, verilerin ifşa edilmesi tehdidiyle fidye talep etmektedirler.

Sızdırılan verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği şu kalemleri kapsamaktadır:

• SQL veritabanları
• Exchange sunucu kayıtları
• Kurumsal dosyalar

İlgili sızıntı duyurusunda herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Thermofin hakkında

Thermofin GmbH, endüstriyel soğutma ve iklimlendirme sektörleri için evaporatörler, hava soğutucular ve ısı pompaları gibi yüksek performanslı soğutma çözümleri üreten bir Alman şirketidir. 2002 yılında kurulan firma, ticari ve endüstriyel müşterilere yönelik yenilikçi termal yönetim sistemleri geliştirmektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun operasyonel sürekliliği ve ticari sırları üzerinde ciddi riskler oluşturabilir. SQL veritabanları ve Exchange sunucu kayıtlarının varlığı, çalışanlara veya müşterilere ait kişisel verilerin de ifşa edilmiş olabileceğini göstermektedir. Bu durum, kurumun GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir. Veri sızıntılarında karşılaşılan en büyük risklerden biri, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli aktörler tarafından kullanılması ihtimalidir. Ayrıca, bu tür bir siber olaydan kurumun tedarik zinciri ortakları da dolaylı olarak etkilenebilir.

Benzer siber saldırı senaryolarında, üretim sektöründeki kuruluşların operasyonel süreçlerini korumak adına çeşitli savunma adımları atması kritik önem taşır. Bu süreçte ağ segmentasyonu, düzenli yedekleme stratejileri ve çok faktörlü kimlik doğrulama gibi güvenlik önlemleri öne çıkmaktadır. Veri sızıntılarının etkilerini azaltmak için veri sınıflandırma ve erişim kontrollerinin sıkılaştırılması, siber dayanıklılığı artırmak adına temel adımlardır. Şirketlerin, olası bir ihlal durumunda hızlı müdahale planları ve kapsamlı olay müdahale protokolleri bulundurmaları, siber saldırıların yaratacağı operasyonel ve finansal hasarı minimize etmeye yardımcı olabilir.