Chaos grubu horizonmedia.com verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 9 Şubat 2026

Siber suç dünyasında faaliyet gösteren Chaos adlı tehdit grubu, Amerika Birleşik Devletleri merkezli medya ajansı horizonmedia.com'un sistemlerine sızdığını ve büyük miktarda veriyi ele geçirdiğini iddia etti. 9 Şubat 2026 tarihinde bir sızıntı sitesinde ilan edilen bu iddiaya göre, saldırganlar kurumun hassas bilgilerini hedef aldı.

Olayın detayları ve saldırı süreci

Chaos grubu tarafından yapılan açıklamada, söz konusu siber saldırının 19 Şubat 2025 tarihinde gerçekleştiği öne sürülmektedir. İlanda, saldırganların kurumun verilerine erişim sağladığı ve bu verileri bir şantaj aracı olarak kullandığı belirtilmektedir. Tehdit aktörleri, kurumun kendilerine ileteceği talepleri 48 saat içerisinde yerine getirmemesi durumunda, ele geçirdikleri verileri kamuoyuna açık bir şekilde paylaşacaklarını beyan etmişlerdir.

Saldırganların izlediği bu yöntem, siber güvenlik literatüründe "çifte gasp" olarak bilinen stratejiye dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumu finansal bir baskı altına almaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını aynı anda hedef alan tehlikeli bir saldırı türüdür.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü, elinde horizonmedia.com kurumuna ait 3.2 TB boyutunda hassas kurumsal veri bulunduğunu iddia etmektedir. Ancak, saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin hangi dosya türlerini içerdiğine dair herhangi bir detaylı döküm veya içerik bilgisi sunulmamıştır. İlgili sızıntı sayfasının incelenmesi sonucunda, teknik bir hata nedeniyle sızıntı sayfasına şu an için erişim sağlanamadığı görülmektedir.

• İlan edilen veriler arasında herhangi bir dosya türü veya veri kategorisi ismen belirtilmemiştir.

Horizon Media hakkında

Horizon Media, Amerika Birleşik Devletleri merkezli, medya planlama ve satın alma hizmetleri sunan bağımsız bir medya ajansıdır. Şirket, markalar için stratejik medya yatırımları ve pazarlama çözümleri geliştirmekte, geniş kapsamlı medya planlama hizmetleri sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Chaos grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bununla birlikte, iddia edilen 3.2 TB boyutundaki veri hacmi, kurumun operasyonel sürekliliği üzerinde ciddi bir olumsuz etki yaratma potansiyeline sahiptir. Verilerin sızdırılması durumunda, kurumun müşterileriyle olan güven ilişkisi zedelenebilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve çeşitli düzenleyici kurumlar tarafından kapsamlı incelemeler başlatılabilir.

Verilerin kamuoyuna sızması halinde, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği değerlendirilmektedir. Bu tür teknoloji ve medya odaklı sektörlerde faaliyet gösteren organizasyonların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle çifte gasp stratejisine karşı, düzenli yedekleme sistemleri ve kapsamlı bir olay müdahale planı, kurumların bu tür tehditlere karşı direncini artırabilecek temel adımlardır.