Chaos fidye yazılım grubu milespartnership.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 26 Şubat 2026

Chaos isimli fidye yazılımı grubu, 26 Şubat 2026 tarihinde milespartnership.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayınlayarak bir veri ihlali gerçekleştirdiğini öne sürdü.

Olayın detayları

Tehdit aktörü olarak bilinen Chaos grubu, milespartnership.com kurumunun dijital varlıklarına erişim sağladığını iddia ederek 26 Şubat 2026 tarihinde bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun iddiasına göre, kurumun sistemlerine sızan saldırganlar büyük miktarda veriyi ele geçirmeyi başardı. Ancak, grubun paylaştığı ekran görüntülerinde ilgili sayfanın şu an için erişilemez olduğu ve bir 404 hatası verdiği görülmektedir. Bu durum, saldırganların paylaştığı verilerin içeriğine dair şu aşamada somut bir kanıt sunulmasını zorlaştırmaktadır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemlerde saldırganlar, kurumun verilerini halka açık bir sızıntı sitesinde yayınlayarak kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır. Chaos grubunun bu vakadaki motivasyonu ve kullandığı yöntemler hakkında ise şu an için sınırlı bilgi bulunmaktadır.

İddia edilen veriler

Chaos grubu tarafından yapılan açıklamada, ele geçirilen verilerin toplam boyutunun 110 GB olduğu belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine veya niteliğine dair herhangi bir detaylı bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde de verilerin içeriğine dair spesifik bir ayrıntı bulunmamaktadır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır.

Kurum profili

Miles Partnership, ağırlama sektörü için destinasyon pazarlaması, dijital pazarlama ve stratejik iletişim hizmetleri sunan bir kuruluştur. 2005 yılında kurulan firma, turizm destinasyonlarına yönelik veri yönetimi ve mobil pazarlama çözümleri sağlamaktadır.

Olası riskler ve değerlendirme

Bu olay, Miles Partnership bünyesinde tutulan kurumsal verilerin ve müşteri bilgilerinin ifşa olma riskini barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, gerçekleşen bu olası veri ihlali, eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Eğer iddia edilen veriler gerçekten sızdırılırsa, bu durum kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Hizmet sektöründe faaliyet gösteren kurumlar, bu tür tehditlere karşı korunmak için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanmalıdır. Chaos grubu gibi hakkında kısıtlı bilgi bulunan aktörlerin faaliyetleri, siber güvenlik dünyasındaki belirsizliği artırmaktadır. Kurumların, siber saldırı sonrası süreçlerde veri ihlali bildirim prosedürlerini ve kriz yönetim planlarını hazır bulundurmaları kritik önem taşır.