ZaWoo fidye yazılımı grubu BOTEC-CZ verilerini sızıntı sitesinde paylaştı

• Fidye grubu: ZaWoo
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 30 Ağustos 2026

ZaWoo adlı fidye yazılımı grubu, üretim sektöründe faaliyet gösteren BOTEC-CZ şirketine ait verilerin sızdırıldığını iddia ederek ilgili verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup tarafından yapılan açıklamada, söz konusu verilerin şirkete ait olduğu öne sürülmektedir.

Olayın gelişimi ve iddialar

ZaWoo grubu tarafından paylaşılan bilgilere göre, siber saldırı olayı 18 Ağustos 2026 tarihinde gerçekleşmiştir. Grup, bu tarihte gerçekleştirdiği eylem sonucunda kurumun verilerini erişime açtığını iddia etmektedir. Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu tür durumlarda sızıntı siteleri, saldırganların verileri sergilediği ve kurumlar üzerinde psikolojik baskı kurduğu bir platform işlevi görür.

Saldırganların iddialarına göre, BOTEC-CZ şirketinin verileri artık kamuya açık bir şekilde erişilebilir durumdadır. Bu tür sızıntı bildirimleri, genellikle kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan karmaşık saldırıların bir sonucudur. Ancak, sızıntı sitesindeki bu iddialar henüz şirket tarafından doğrulanmış bir veri ihlali niteliği taşımamaktadır; grup verilerin kendisine ait olduğunu ileri sürmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve sızıntı içeriği incelendiğinde, verilerin oldukça hassas nitelikte olduğu görülmektedir. Sızıntı kapsamında paylaşılan belgeler arasında Çekçe dilinde yazılmış tıbbi tanı raporları ve kişisel sağlık bilgilerini içeren dokümanlar yer almaktadır. Ayrıca, saldırganlar tarafından 'FsTmp' olarak adlandırılan sıkıştırılmış dosya dizinleri de sızıntı kapsamında paylaşılmıştır.

Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Tıbbi tanı raporları
• Kişisel sağlık verileri

Veri boyutuna veya dosya sayısına dair herhangi bir bilgi verilmemiştir. Sadece paylaşılan içeriklerin içeriği ve dosya yapısı hakkında bilgi sunulmuştur.

Kurum profili

BOTEC-CZ, üretim sektöründe faaliyet gösteren bir kuruluştur. Şirketin temel olarak süreç ve üretim endüstrilerine yönelik yazılım ve danışmanlık hizmetleri sunduğu belirtilmektedir. Bu tür endüstriyel hizmetler sağlayan şirketler, üretim süreçlerinin sürekliliği için kritik öneme sahip veriler barındırabilmektedir.

Risk değerlendirmesi ve sektörel güvenlik

Sızdırıldığı iddia edilen veriler arasında kişisel sağlık bilgilerinin bulunması, ilgili bireylerin mahremiyeti açısından ciddi bir risk oluşturabilir. Almanya'da faaliyet gösteren bir kurumun verilerinin ifşa edilmesi, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu tür verilerin yayımlanması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

ZaWoo grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, kurumun operasyonel süreçlerine yönelik sızıntıların, ticari itibar kaybına ve tedarik zinciri güvenliğinde zafiyetlere neden olabileceği değerlendirilmektedir. Üretim sektöründeki diğer paydaşlar için bu durum, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir.

Üretim sektöründeki kuruluşların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi önerilir. Bu kapsamda, ağ segmentasyonu, düzenli yedekleme stratejileri, sıfır güven mimarisi ve çalışanların siber güvenlik farkındalığının artırılması gibi adımlar kritik önem taşır. Özellikle kritik altyapılar ve üretim süreçlerini yöneten yazılımlar, siber saldırganların birincil hedefleri arasında yer almaktadır.