Tomio Ingeniería, ralord adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: ralord
• Ülke: Arjantin
• Sektör: Üretim
• Duyuru tarihi: 31 Mart 2025

Arjantin merkezli mühendislik firması Tomio Ingeniería, ralord olarak bilinen grup tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu sızıntı iddiası, grubun firmanın verilerini ele geçirdiğine dair yaptığı açıklama ile gündeme gelmiştir.

Veri sızıntısı iddiası ve olay süreci

ralord grubu, Tomio Ingeniería'ya ait olduğunu iddia ettiği 10 GB boyutundaki veriyi sızıntı sitesinde yayımladığını duyurmuştur. Grubun yaptığı açıklamaya göre, bu sızıntı ilanı 22 Mart 2025 tarihinde oluşturulmuştur. Grup, kurumun çeşitli mühendislik ve endüstriyel hizmet verilerini ele geçirdiğini öne sürmektedir. Ancak, söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırısı mağduru olan kurumlar üzerinde baskı kurmak amacıyla kullanılır. Saldırganlar, verileri şifreledikten sonra bir yandan fidye talep ederken, diğer yandan verilerin sızdırılacağını söyleyerek kurumu çift taraflı bir baskı altına almayı hedeflerler. Bu strateji, kurumun hem operasyonel devamlılığını hem de itibarını hedef alan tehlikeli bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler çok çeşitli formatlarda ve kritik içeriklerde bulunmaktadır. Bu verilerin içinde PDF, XLSX ve DOCX formatlarında belgeler yer almaktadır. Ayrıca, grubun iddiaları arasında şunlar bulunmaktadır:

• Gizli raporlar
• Özel planlar
• Ödeme tabloları
• Proje kaynak kodları
• Hash değerleri
• Kişisel bilgiler
• Sertifikalar

Bu verilerin kapsamı, bir mühendislik firması için kritik öneme sahip olan teknik ve idari bilgilerin bir araya geldiğini göstermektedir.

Tomio Ingeniería hakkında

Tomio Ingeniería, 1946 yılında kurulmuş, endüstriyel tesisler ve mühendislik projeleri konusunda uzmanlaşmış Arjantin merkezli bir şirkettir. Şirket, çeşitli endüstriyel sektörler için mühendislik, tasarım ve teknik hizmetler sunmaktadır.

Sızıntının olası etkileri ve sektörel riskler

Söz konusu sızıntı, kurumun ticari sırlarının ve çalışanlarına ait kişisel verilerin ifşa olmasına yol açabilir. İfşa edilen ödeme tabloları ve proje kaynak kodları gibi kritik veriler, kurumun rekabet avantajını zayıflatabilir ve ciddi fikri mülkiyet riskleri oluşturabilir. Ayrıca, kişisel verilerin sızdırılması, çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir.

Veri ihlalleri sonucunda kurumlar, Arjantin'deki veri koruma mevzuatları kapsamında yasal süreçlerle karşılaşma riskiyle karşı karşıya kalabilirler. Bu tür durumlarda, saldırganların uyguladığı yöntem, kurum üzerindeki baskıyı artırmak amacıyla kullanılan bir çifte gasp stratejisi olarak değerlendirilmektedir.

Endüstriyel sektördeki organizasyonlar, bu tür risklere karşı korunmak için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını hayata geçirmelidir. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu ve çalışanlar için farkındalık eğitimleri gibi proaktif adımlar kritik önem taşımaktadır.