Alera Group iah6477 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: iah6477
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Ekim 2026

Siber saldırganlar tarafından işletilen bir sızıntı sitesinde, Alera Group isimli kuruluşun hedef alındığına dair iddialar yer aldı. iah6477 olarak bilinen grup, kurumun verilerinin ele geçirildiğini öne sürerek Alera Group'u sızıntı sitesinde listeledi. Yapılan iddiaya göre, kuruma ait çok büyük ölçekli bir veri seti siber suçluların eline geçti.

Saldırı iddiası ve sızdırılan verilerin boyutu

Saldırganlar tarafından yapılan açıklamada, Alera Group'a ait olduğu iddia edilen verilerin sızıntı sitesinde erişime açıldığı belirtiliyor. İddialara göre, saldırı sonucunda ele geçirilen verilerin toplam boyutu 2.6 TiB gibi oldukça yüksek bir seviyeye ulaşıyor. Bu devasa veri yığını içerisinde toplamda 2.331.935 adet dosyanın bulunduğu ifade ediliyor.

Söz konusu verilerin içeriğine dair paylaşılan detaylar, verilerin belirli dizinler altında organize edildiğini gösteriyor. Paylaşılan bilgilere göre, sızdırıldığı iddia edilen dosyalar temel olarak iki ana dizin altında toplanmış durumda: 'entra_id' ve 'm365'. Bu durum, saldırının kurumun bulut tabanlı altyapısına yönelik bir odak noktası olduğunu düşündürüyor.

Etkilenen veri türleri

Sızıntı iddiasına konu olan verilerin hangi platformlara ait olduğu konusunda şu detaylar verilmiştir:

• Microsoft Entra ID verileri
• Microsoft 365 verileri

Alera Group hakkında

Alera Group, 2017 yılında kurulmuş olan, bağımsız bir ulusal sigorta ve finansal hizmetler firmasıdır. Şirket; çalışan yan hakları, mülk ve kaza sigortası ile varlık yönetimi alanlarında uzmanlaşmıştır. Amerika Birleşik Devletleri genelinde çok sayıda ofisi bulunan kurum, temel olarak orta ölçekli ticari müşterilere hizmet vermektedir.

Olayın teknik değerlendirmesi ve sektörel riskler

Bu olay, kurumun bulut tabanlı kimlik ve verimlilik platformlarına ait hassas bilgilerin ifşa edilmiş olabileceğini göstermektedir. Sızdırılan verilerin Microsoft 365 ve Entra ID içeriklerini kapsaması, kurum içi yazışmaların, kullanıcı kimlik bilgilerinin ve yapılandırma dosyalarının üçüncü tarafların eline geçmesine yol açabilir. Bu tür bir veri ifşası, kurumun tedarik zinciri güvenliğini zayıflatabilir ve ikincil saldırılar için uygun bir zemin hazırlayabilir.

Fidye yazılımı aktörleri, bu tür verileri kullanarak hedefli oltalama veya kimlik hırsızlığı operasyonları yürütebilirler. Modern siber saldırı dünyasında, verilerin şifrelenmesinin yanı sıra bu verilerin sızdırılmasıyla şantaj yapılması, yani çift şantaj yöntemi yaygınlaşan bir tehdit unsuru haline gelmiştir. Bu tür durumlarda saldırganlar, verilerin halka açılması tehdidiyle kurumları ödeme yapmaya zorlamayı amaçlar.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür bulut tabanlı veri sızıntıları ciddi riskler barındırmaktadır. Özellikle kimlik yönetimi ve bulut verimlilik araçlarına yönelik saldırılar, kurumsal ağın derinliklerine sızılmasına olanak tanıyabilir. Bu nedenle, kurumların bulut ortamlarındaki erişim yetkilerini sıkı bir şekilde denetlemesi, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırması ve bulut yapılandırma dosyalarını sürekli olarak izlemesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası sızıntı noktalarını kapatması, ikincil saldırıların önlenmesi açısından hayati bir adımdır.