Chaos adlı grup gisy.com kurumuna ait veri sızdırdığını iddia etti

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Temmuz 2026

Chaos olarak bilinen tehdit aktörü, sızıntı sitesi üzerinden yaptığı bir duyuru ile gisy.com kurumunu hedef aldığını ve kurumun verilerini ele geçirdiğini iddia etti. Grup, gerçekleştirilen bu saldırı sonucunda kurumun ağ sunucularından çok büyük miktarda verinin dışarı aktarıldığını öne sürüyor.

Saldırının detayları ve iddialar

Tehdit aktörü Chaos, gisy.com kurumunun birincil ağ sunucularına yönelik bir operasyon gerçekleştirdiğini ve bu süreçte kurumun iç işleyişine dair çok sayıda veriyi ele geçirdiğini belirtmektedir. Grubun iddiasına göre, sızdırılan veriler kurumun iç katmanlarını ve operasyonel süreçlerini kapsayan geniş kapsamlı dokümantasyonlardan oluşmaktadır.

Saldırının boyutu hakkında paylaşılan bilgiler, siber saldırganların kurumun dijital altyapısında ciddi bir veri çıkışı sağladığını göstermektedir. Grup, ele geçirdiğini iddia ettiği verilerin içeriğine dair bir ekran görüntüsü paylaşmış olsa da, söz konusu görselin bir 404 hata sayfası içermesi nedeniyle verilerin içeriği ve doğruluğu şu aşamada teyit edilememektedir. Bu durum, siber saldırı dünyasında sıkça rastlanan, saldırganların iddialarını kanıtlamak için sundukları ancak içeriği net bir şekilde gösteremeyen görsel paylaşımlarıyla benzerlik göstermektedir.

Ele geçirildiği iddia edilen veriler

Chaos grubunun iddialarına göre, çalınan verilerin toplam boyutu 1.1 terabayt olarak belirtilmiştir. Bu devasa veri yığınının içerisinde toplamda 341.712 adet dosyanın bulunduğu öne sürülmektedir. Grubun paylaştığı bilgilere göre etkilenen veri türleri şunlardır:

• Kurumsal iç belgeler

Saldırganların bu tür yöntemleri, genellikle "çift şantaj" olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Verilerin içeriğine dair kesin bir bilgi olmasa da, sızdırılanların kurumun iç dokümantasyonuna ait olduğu iddia edilmektedir.

Olayın olası etkileri ve risk değerlendirmesi

Bu siber güvenlik olayı, gisy.com için hem veri gizliliği hem de operasyonel süreklilik açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliğine bağlı olarak, kurumun fikri mülkiyet hakları veya ticari sırları tehlikeye girebilir. Özellikle teknoloji sektöründe faaliyet gösteren kurumlar için ticari sırların ve teknik dokümantasyonun açığa çıkması, rekabet avantajının kaybına yol açabilecek kritik bir durumdur.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik düzenlemeleri kapsamında yasal süreçlerin tetiklenebileceği anlamına gelmektedir. Ayrıca, iddia edilen verilerin kamuya açık hale gelmesi durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşabilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak daha sofistike ve inandırıcı sosyal mühendislik saldırıları düzenlenmesine olanak tanıyabilir.

Sektörel savunma ve genel önlemler

Teknoloji sektöründeki kurumlar için bu tür siber tehditler, veri koruma stratejilerinin sürekli güncellenmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına kurumların ağ trafiğini sürekli izlemesi, olağandışı veri çıkışlarını tespit eden sistemler kullanması ve erişim yetkilerini en az yetki prensibiyle kısıtlaması kritik önem taşır. Ayrıca, kritik sunucuların güvenliği ve ağ segmentasyonu, saldırganların ağ içinde hareket etmesini ve veri sızdırmasını zorlaştıran temel savunma hatlarıdır.

Siber saldırı grupları hakkında kamuya açık bilginin sınırlı olması, savunma tarafındaki ekiplerin tehdit istihbaratı toplama süreçlerini daha karmaşık hale getirmektedir. Bu nedenle, kurumların sadece mevcut saldırılara değil, benzer grupların kullandığı yöntemlere karşı da proaktif bir savunma anlayışı benimsemesi gerekmektedir.