Copier Careers Insomnia fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Şubat 2026

Copier Careers adlı kuruluş, Insomnia olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun verilerinin sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve olay süreci

Insomnia grubu, 13 Şubat 2026 tarihinde Copier Careers kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini öne sürmüştür. Grubun iddialarına göre, söz konusu güvenlik olayı 8 Ocak 2026 tarihinde meydana gelmiştir. Bu saldırı sonucunda kurumun çeşitli verilerinin ele geçirildiği ve dışarı aktarıldığı iddia edilmektedir.

Saldırıyı gerçekleştirdiğini iddia eden grup, kurumun işe alım süreçlerine dair belgelerin ele geçirildiğini ve paylaşıldığını öne sürmektedir. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift taraflı şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu ödeme yapmaya zorlamaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere ve sızıntı sitesindeki verilere bakıldığında, ele geçirilen belgelerin içeriğine dair bazı örnekler görülmektedir. Paylaşılan ekran görüntülerinde, ABD pasaportu olduğu değerlendirilen kimlik belgelerine ait örnekler bulunmaktadır. Bu durum, kurumun hassas kişisel verilere sahip olduğunu göstermektedir.

Etkilenen veri türleri

• Kimlik belgeleri

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun işe alım süreçleri sırasında topladığı hassas kişisel verilerin ifşa olma riskini beraberinde getirmektedir. Özellikle kimlik belgelerinin sızdırılması, etkilenen bireylerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına yol açabilecek ciddi riskler taşımaktadır.

Copier Careers'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu durum ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini gündeme getirebilir. Bu tür sızıntılar, kurum için ciddi bir itibar kaybına ve operasyonel aksaklıklara neden olabilir. Ayrıca, çift taraflı şantaj yönteminin bir sonucu olarak bu tür eylemler, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilmektedir.

Fidye yazılımı saldırılarıyla mücadele eden kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha göstermektedir. Kurumların, siber saldırı sonrası süreçleri yönetmek, yasal yükümlülüklerini yerine getirmek ve paydaşlarını bilgilendirmek adına kapsamlı bir kriz yönetimi planına sahip olmaları kritik önem taşımaktadır. Insomnia grubu hakkında kamuya açık bilgi oldukça sınırlı olsa da, bu tür sızıntıların yarattığı karmaşık riskler profesyonel hizmetler sektöründeki tüm aktörler için dikkatle izlenmesi gereken bir tehdit unsuru olmaya devam etmektedir.