City of Houston verileri ExfilSquad grubu tarafından sızdırıldı iddiası

• Fidye grubu: ExfilSquad
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Temmuz 2026

ExfilSquad adlı bir fidye yazılımı grubu, City of Houston kurumuna ait olduğu iddia edilen devasa bir veri setinin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yayımladığı iddiaya göre, söz konusu veri ihlali sonucunda yaklaşık 6 milyon kaydın ele geçirildiği öne sürülmektedir.

Veri sızıntısı iddiasının detayları

Tehdit aktörü olarak bilinen ExfilSquad, 26 Temmuz 2026 tarihinde yayımladığı bir bildirimle City of Houston kurumuna yönelik bir siber saldırı gerçekleştirdiğini ileri sürmüştür. Grubun yaptığı açıklamada, ele geçirilen verilerin kurumun müşteri ilişkileri yönetimi (CRM) sistemlerinden ve çeşitli hizmet kayıtlarından elde edildiği iddia edilmektedir. Bu durum, kurumun dijital altyapısına yönelik doğrudan bir sızıntı gerçekleştiğine dair ciddi bir iddiayı beraberinde getirmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Bu tür durumlarda sızıntı siteleri, kurum üzerinde baskı kurmak amacıyla verilerin bir kısmını veya tamamını kamuya açık bir şekilde paylaşarak şantajı derinleştirmeyi hedefler. ExfilSquad'ın bu eylemi, kurumun dijital varlıklarının güvenliğine yönelik büyük bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yayımladığı duyuruda, sızdırılan verilerin içeriğine dair oldukça kapsamlı bilgiler verilmiştir. İddia edilen veri setinin, vatandaşlara ait çok kritik bilgiler içerdiği belirtilmektedir. Paylaşılan bilgilere göre, veriler arasında şunlar yer almaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• İletişim detayları
• Adres verileri
• Konum verileri
• CRM meta verileri

Buna ek olarak, sızdırılan verilerin hizmet taleplerini, şikayet açıklamalarını ve vaka/bilet meta verilerini de kapsadığı iddia edilmektedir. Ancak, grubun bu iddialarını desteklemek amacıyla herhangi bir ekran görüntüsü paylaşmadığı not edilmiştir. Verilerin boyutu veya fidye talebi gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Bu olay, City of Houston bünyesinde yaşayan vatandaşların kişisel verilerinin ifşa edilmesi riski nedeniyle çok ciddi sonuçlar doğurabilir. Sızdırılan verilerin, kimlik hırsızlığı faaliyetlerinde veya vatandaşlara yönelik çok daha hedefli oltalama saldırılarında kullanılması muhtemeldir. Özellikle CRM sistemlerinden elde edildiği iddia edilen meta verilerin ifşası, üçüncü tarafların kurumun operasyonel süreçlerini ve hizmet ağlarını analiz etmesine olanak tanıyarak yeni saldırı vektörleri oluşturabilir.

Kamu kurumları ve savunma sektörü gibi kritik altyapı hizmeti veren kuruluşlar için bu tür sızıntılar, sadece veri güvenliği değil, aynı zamanda toplumsal güven açısından da büyük riskler taşır. ABD'deki eyalet yasaları ve federal düzenlemeler uyarınca, bu tür bir ihlal durumunda kurumların veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması beklenmektedir.

Böyle siber saldırılara karşı kurumların, ağ izleme, çok faktörlü kimlik doğrulama ve veri şifreleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri ve güncellemeleri kritik önem taşımaktadır. ExfilSquad hakkında ise kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.