zallc.org devman grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Ocak 2026

devman grubu tarafından yayımlanan bir bildiriyle, zallc.org adlı kuruluşun verilerinin ele geçirildiği ve sızdırıldığı iddia edilmiştir. 29 Ocak 2026 tarihinde sızıntı sitesinde paylaşılan bu ilan, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörleri tarafından yapılan açıklamaya göre, devman grubu zallc.org sistemlerine yetkisiz erişim sağlamış ve bu süreçte çeşitli hassas dosyaları dışarı aktarmıştır. İddialara göre saldırı, 28 Ocak 2026 tarihinde gerçekleşmiştir. Grubun sızıntı sitesinde yer alan bildiri, kurumun idari ve finansal kayıtlarının tehlike altında olabileceğine işaret etmektedir.

Siber saldırganların kullandığı yöntemler ve bu eylemi gerçekleştirirken izledikleri motivasyonlar hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, grubun operasyonel kapasitesi ve hedefleri hakkında kesin bir değerlendirme yapmayı zorlaştırmaktadır. Mevcut durumda, söz konusu sızıntı iddiası yalnızca saldırganların beyanına dayanmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar, ele geçirdikleri verilerin içeriğine dair kapsamlı bir liste sunmuştur. İlanda, kurumun hassas bilgilerinin sızdırıldığı öne sürülmektedir. Paylaşılan bilgilere göre sızdırıldığı iddia edilen veri türleri şunlardır:

• Kişisel tanımlanabilir bilgiler (PII)
• Sosyal güvenlik numaraları (SSN)
• Finansal raporlar
• Denetim raporları

Söz konusu iddiaları destekleyecek herhangi bir ekran görüntüsü veya görsel kanıt paylaşılmamıştır. Veri boyutu veya sızdırılan dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Zanesville Area Laborers Local 1020 (ZALLC) hakkında

Zalesville Area Laborers Local 1020 (ZALLC), Amerika Birleşik Devletleri'nin Ohio eyaletinde faaliyet gösteren bir işçi sendikasıdır. Bu kuruluş, inşaat ve ilgili sektörlerde çalışan işçilerin haklarını temsil etmek amacıyla faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, zallc.org bünyesinde bulunan çalışanların ve müşterilerin ciddi bir kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle sosyal güvenlik numaraları (SSN) ve finansal verilerin sızdırıldığı iddiası, etkilenen bireyler için uzun vadeli dolandırıcılık riskleri oluşturma potansiyeline sahiptir. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, bireysel finansal güvenliği doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen bu olası veri ihlali, eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Bu durum, kurumun yasal yükümlülüklerini yerine getirmesini ve etkilenen tarafları bilgilendirmesini zorunlu kılabilir.

Finansal hizmetler ve işçi haklarını temsil eden sendikalar gibi hassas verilerin yoğun olarak işlendiği sektörlerde, bu tür saldırılar veri güvenliği protokollerinin yeniden gözden geçirilmesini gerektirmektedir. Siber saldırganlar genellikle verileri şifreledikten sonra hem sistemlere erişimi engellemek hem de verileri ifşa etmek amacıyla çift şantaj yöntemini kullanabilmektedir. Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri ve siber güvenlik önlemlerini sürekli olarak denetlemeleri kritik önem taşımaktadır.