Chaos fidye yazılım grubu hanson-inc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 24 Ekim 2025

Chaos adlı fidye yazılımı grubu, Hanson Professional Services Inc. şirketine ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu açıklama, şirketin dijital varlıklarının hedef alındığına dair ciddi bir iddiayı beraberinde getirdi.

Saldırı iddiası ve olay süreci

Chaos grubu tarafından yapılan açıklamada, söz konusu veri sızıntısının 2025-02-19 tarihinde gerçekleştiği öne sürülmektedir. Grubun sızıntı sitesinde yer alan listeleme, kurumun dijital altyapısına yönelik bir saldırı gerçekleştirildiğini ve verilerin ele geçirildiğini iddia etmektedir. Bu tür sızıntı sitesi ilanları, genellikle çift şantaj yönteminin bir parçası olarak kullanılır; saldırganlar hem sistemleri kilitlemek hem de verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlar.

Saldırının üzerinden geçen sürece rağmen, sızıntı sitesindeki ilgili sayfanın şu an için erişilemez olduğu görülmektedir. Paylaşılan ekran görüntüleri de mevcut sayfanın ulaşılamaz durumda olduğunu doğrulamaktadır. Bu durum, sızıntı sitesinin yapısı veya saldırganların verileri paylaşma stratejileriyle ilgili olabilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin boyutu 350 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriği ve niteliği hakkında henüz detaylı bir bilgi sunulmamıştır. İlan kapsamında sızdırılan verilerin hangi dosya türlerini veya hangi hassas bilgileri içerdiğine dair herhangi bir veri tipi ismi verilmemiştir.

Veri içeriğine dair detaylar

• İlan kapsamında herhangi bir veri tipi ismi belirtilmemiştir.

Hanson Professional Services Inc. hakkında

Hanson Professional Services Inc., havacılık, varlık yönetimi, inşaat desteği ve sürdürülebilirlik çözümleri gibi alanlarda uzmanlaşmış ulusal bir mühendislik ve planlama danışmanlık firmasıdır. Şirket, sağlık ve altyapı dahil olmak üzere çeşitli sektörlere profesyonel hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği değerlendirilmektedir. Verilerin niteliği tam olarak bilinmese de, bu tür siber olaylar kurumun itibarını ve müşteri güvenini doğrudan etkileyebilir.

Hanson Professional Services Inc. Amerika Birleşik Devletleri merkezli bir kuruluş olduğu için, bu durumun eyalet düzeyindeki veri gizliliği yasaları ve sektörel düzenlemeler kapsamında yasal süreçleri tetikleyebileceği öngörülmektedir. Siber güvenlik dünyasında bu tür olaylar, kurumların veri koruma stratejilerini gözden geçirmeleri için bir uyarı niteliği taşımaktadır.

Chaos grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu nedenle, grubun temel motivasyonları ve kullandığı yöntemler hakkında kesin bir değerlendirme yapmak şu an için mümkün görünmemektedir. Genel olarak, bu tür fidye yazılımı grupları, kurumsal ağlara sızmak için zafiyetli yazılımları veya oltalama yöntemlerini kullanabilmektedir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, düzenli yedekleme yapması ve çalışan farkındalığını artırması kritik önem taşımaktadır.