UAM, datacarry adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: datacarry
• Ülke: İspanya
• Sektör: Ulaşım
• Duyuru tarihi: 21 Kasım 2025

UAM adlı kurum, datacarry olarak bilinen bir tehdit grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verilere erişim sağladığını iddia etmektedir.

Olayın detayları

Tehdit grubu datacarry, 21 Kasım 2025 tarihinde UAM kurumunu kendi sızıntı sitesinde yayımlamıştır. Yapılan bu ilanda, saldırganların kuruma ait verilere erişim sağladığı öne sürülmektedir. Ancak, söz konusu ilanın içeriğine dair herhangi bir detaylı bilgi veya görsel kanıt sunulmamıştır.

Siber saldırı dünyasında, fidye yazılımı gruplarının sızıntı sitelerini kullanması yaygın bir stratejidir. Bu tür platformlarda kurumlar listelenerek, verilerin ele geçirildiği iddia edilir. Bu durum genellikle çift şantaj yönteminin bir parçasıdır; saldırganlar hem sistemleri şifreler hem de verileri sızdırmakla tehdit ederler. Ancak bu vakada, sızan verilerin niteliğine dair herhangi bir açıklama veya ekran görüntüsü paylaşılmamıştır.

Veri içeriği hakkında bilgiler

Saldırganlar tarafından paylaşılan ilanda, sızan verilerin içeriğine dair herhangi bir bilgi veya ekran görüntüsü sunulmamıştır. Bu nedenle, hangi veri türlerinin etkilendiği henüz bilinmemektedir.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Kurum hakkında

UAM, ulaşım sektöründe faaliyet gösteren ve İspanya merkezli olan bir kuruluştur.

Olası etkiler ve değerlendirme

Bu olay, UAM kurumunun veri güvenliği protokollerinin ve süreçlerinin kamuoyu tarafından sorgulanmasına yol açabilir. İddia edilen bu ihlal, kurumun faaliyet gösterdiği İspanya'daki GDPR düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Verilerin içeriği hakkında henüz net bir bilgi bulunmadığından, çalışan veya müşteri bilgilerinin ifşası gibi ikincil risklerin boyutu henüz öngörülememektedir.

Siber güvenlik perspektifinden bakıldığında, bu tür durumlar kurumlar için ciddi riskler barındırır. İlgili kurumun, olası veri ihlali riskine karşı iç denetimlerini gözden geçirmesi ve gerekli durumlarda ilgili otoriteleri bilgilendirmesi gerekebilir. Ulaşım gibi kritik sektörlerde faaliyet gösteren kurumların, veri güvenliği süreçlerini sürekli denetlemesi ve siber saldırılara karşı hazırlıklı olması büyük önem taşır.

Genel olarak, bu tür siber saldırılarla karşılaşıldığında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları, sistemlerindeki açıkları kapatmaları ve veri sızıntısının kapsamını belirlemek için derinlemesine incelemeler yapmaları beklenir. Mevcut durumda, datacarry grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırının boyutu ve yöntemi hakkında daha fazla bilgi edinilmesini zorlaştırmaktadır.