Upstate Glass Tempering verileri sarcoma grubu tarafından ele geçirildi iddiası

• Fidye grubu: sarcoma
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 10 Şubat 2025

Siber suç dünyasında faaliyet gösteren sarcoma grubu, üretim sektöründe faaliyet gösteren Upstate Glass Tempering adlı şirkete ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. 10 Şubat 2025 tarihinde yapılan bu duyuruyla birlikte, grubun söz konusu verileri yayımlayacağı veya satışa sunacağı belirtildi.

Saldırı iddiası ve gelişen olaylar

Sarcoma grubu tarafından yapılan açıklamaya göre, saldırı 10 Şubat 2025 tarihinde gerçekleşti. Grup, Upstate Glass Tempering kurumuna ait olduğunu öne sürdüğü yaklaşık 95 GB boyutunda bir veri paketini sızıntı sitesinde listeledi. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmak suretiyle çift şantaj yöntemini kullanırlar. Bu yöntemde, kurumun sistemlerine erişim sağlanmasının yanı sıra, verilerin ifşa edilmesiyle ek bir baskı kurulmaya çalışılır.

Söz konusu iddiaya ilişkin olarak kamuya açık kaynaklarda sarcoma grubu hakkında sınırlı sayıda bilgi bulunmaktadır. Grubun faaliyetleri ve yöntemleri hakkında mevcut veriler oldukça kısıtlıdır. Grubun sızıntı sitesindeki ilanı, verilerin içeriğine dair herhangi bir ekran görüntüsü içermemektedir. Grubun bu verileri ya tamamen halka açık bir şekilde paylaşacağı ya da karanlık ağ platformlarında satışa çıkaracağı yönünde bir niyet beyanı bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler çok çeşitli dijital varlıkları kapsamaktadır. Yapılan açıklamada, sızdırılan verilerin sadece basit dosyalardan ibaret olmadığı, kritik sistem verilerini de içerdiği öne sürülmektedir. İddia edilen veri içeriğinde şu unsurlar yer almaktadır:

• SQL veritabanı kayıtları
• Exchange sunucu verileri
• Dosya arşivleri

Bu tür geniş kapsamlı veri sızıntıları, kurumların dijital altyapısındaki kritik noktaların hedef alındığını göstermektedir. Özellikle veritabanı ve e-posta sunucusu içeriklerinin hedef alınması, siber saldırganların kurumun operasyonel süreçlerine ve iletişim ağlarına odaklandığını göstermektedir.

Upstate Glass Tempering hakkında

Upstate Glass Tempering, cam işleme alanında uzmanlaşmış bir üretim şirketidir. Şirket, mimari projeler için yüksek kaliteli, özel üretim cam çözümleri sunmakta ve laminasyon hizmetleri sağlamaktadır. Ayrıca, koruyucu cam kaplama teknolojileri konusunda da uzmanlaşmış olan kurum, cam işleme süreçlerinde özel cam temperleme hizmetleri sunan bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, doğrulanması durumunda Upstate Glass Tempering için ciddi riskler barındırmaktadır. Öncelikle, sızdırılan verilerin içeriği kurumun operasyonel sürekliliği ve ticari sırları üzerinde doğrudan bir tehdit oluşturabilir. SQL veritabanları ve Exchange sunucu verilerinin sızdırılmış olması, çalışanlara veya müşterilere ait hassas kişisel bilgilerin ifşa olmuş olabileceği ihtimalini doğurmaktadır. Bu durum, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Siber saldırıların ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı amacıyla kullanılması veya kurum çalışanlarına yönelik daha karmaşık ve hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Ayrıca, bu tür bir sızıntıdan kurumun tedarik zinciri ortakları da dolaylı olarak etkilenebilir. Veri sızıntılarının yarattığı bu zincirleme etki, üretim sektöründeki diğer paydaşlar için de bir risk unsuru oluşturmaktadır.

Bu tür tehditlere karşı kurumların dijital varlıklarının güvenliğini sürekli olarak yeniden gözden geçirmeleri ve siber güvenlik stratejilerini güncellemeleri kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme stratejileri ve ağ trafiğinin sürekli izlenmesi gibi savunma adımları, bu tür siber risklerin etkilerini azaltmada temel rol oynamaktadır.