Verlat Energy, vect adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: vect
• Ülke: Peru
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 4 Mart 2026

Peru merkezli bir enerji şirketi olan Verlat Energy, vect olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü olan grup, kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı süreci ve grubun iddiaları

vect grubu, 4 Mart 2026 tarihinde Verlat Energy'yi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurum ile müzakerelerin halihazırda devam ettiği belirtilmektedir. Bu tür durumlar, modern fidye yazılımı saldırılarında sıkça görülen ve çift şantaj olarak adlandırılan yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde baskı kurmayı hedeflerler.

Saldırganların iddialarına göre, operasyon süreci 2 Mart 2026 tarihinde başlamıştır. Grubun paylaştığı bilgilere göre, siber saldırı sonucunda toplamda 238 GB boyutunda verinin dışarı çıkarıldığı öne sürülmektedir. Bu durum, kurumun dijital varlıkları üzerinde ciddi bir veri hırsızlığı yaşandığı iddiasını beraberinde getirmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında henüz detaylı bir bilgi verilmemiştir. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ayrıntı paylaşılmamış olup, durumun kapsamı hakkında belirsizlik devam etmektedir. Ayrıca, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü de bulunmamaktadır. Verilerin içeriği, türü veya hangi departmanlara ait olduğu konusunda somut bir veri sunulmamıştır.

Kurum hakkında bilgi

Verlat Energy, Peru'da faaliyet gösteren bir enerji şirketidir. Şirket, enerji sektöründe hizmet vermekte olup, enerji üretimi ve dağıtımı alanlarında operasyonlarını sürdürmektedir.

Olayın olası sonuçları ve sektörel riskler

Bu olay, Verlat Energy bünyesindeki hassas kurumsal veya müşteri verilerinin ifşa olma riski taşıdığını göstermektedir. Kurumun enerji sektöründe faaliyet gösteren kritik bir yapı olması, siber saldırıların etkilerini daha karmaşık hale getirmektedir. Operasyonel verilerin veya kritik altyapı bilgilerinin sızması, ikincil güvenlik risklerine yol açabilecek bir durumdur.

Veri sızıntılarının enerji gibi kritik altyapı sektörlerinde yaşanması, şu tür tehditleri beraberinde getirebilir:

• Kimlik hırsızlığı: Müşteri verilerinin sızması durumunda, bireylerin kimlik bilgilerinin kötüye kullanılması riski oluşur.
• Hedefli oltalama saldırıları: Ele geçirilen kurumsal bilgiler, kurum çalışanlarına veya müşterilerine yönelik daha sofistike oltalama saldırıları düzenlemek için kullanılabilir.
• Yasal yaptırımlar: Veri gizliliği düzenlemeleri kapsamında, kurumun ciddi yasal yaptırımlarla karşılaşması muhtemeldir.

Sektör genelinde bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaları kritik öneme sahiptir. Ancak bu olay özelinde, söz konusu grubun kapasitesi ve yöntemleri hakkında kamuya açık bilgi oldukça sınırlıdır.