Dark Project grubu Leviton şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Ağustos 2026

Dark Project adlı tehdit aktörü, Leviton şirketine ait olduğunu iddia ettiği yaklaşık 1.4 terabaytlık veriyi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin şirketin sistemlerinden ele geçirildiği ve kamuya açık bir platformda paylaşıldığı öne sürülmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Dark Project, Leviton şirketinin sistemlerine sızdığını ve kurumun veri havuzunun kontrolünü ele geçirdiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, bu siber saldırı 31 Temmuz 2026 tarihinde gerçekleşmiştir. Tehdit aktörü, bu sızma işlemi sonucunda çok sayıda hassas dosyanın ele geçirildiğini ve verilerin dışarı çıkarıldığını ileri sürmektedir.

Saldırganlar tarafından yapılan açıklamada, sızdırılan veriler arasında kurum içi finansal kayıtların ve kurumsal dokümanların bulunduğu belirtilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar. Bu süreçte, verilerin ele geçirilmesiyle birlikte kurumun operasyonel süreçleri ve veri bütünlüğü ciddi risk altına girmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Dark Project tarafından paylaşılan iddialara göre, sızıntı kapsamında çok çeşitli ve kritik nitelikte dokümanlar yer almaktadır. Paylaşılan ekran görüntülerinde, kurumun işleyişine dair önemli belgelerin yanı sıra çalışanların özel bilgilerinin de görüntülendiği belirtilmektedir.

İddia edilen sızıntı içeriğinde şu verilerin bulunduğu öne sürülmektedir:

• Finansal kayıtlar
• Proje şemaları
• Çalışan kişisel verileri
• Kimlik belgeleri
• Sigorta belgeleri

Saldırganlar, paylaştıkları örneklerde sigorta belgeleri ve kimlik kartı örneklerini de göstererek sızıntının kapsamını kanıtlamaya çalışmaktadır. Bu tür geniş kapsamlı veri sızıntıları, sadece kurumsal sırları değil, aynı zamanda bireylerin en hassas kişisel bilgilerini de hedef alabilmektedir.

Leviton hakkında genel bilgiler

Leviton, 1906 yılında kurulmuş olan ve faaliyetlerini dünya genelinde sürdüren köklü bir kuruluştur. Şirket, elektrik tesisat cihazları, veri merkezi bağlantı çözümleri ve aydınlatma enerji yönetim sistemleri alanlarında küresel bir sağlayıcı olarak hizmet vermektedir. Merkezi Amerika Birleşik Devletleri'nin New York eyaletindeki Melville şehrinde bulunan şirket, özel bir kuruluştur.

Olası etkiler ve değerlendirme

Bu sızıntı iddiası, Leviton'un operasyonel sürekliliği ve çalışanlarının güvenliği üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliği, şirketin fikri mülkiyet haklarına doğrudan zarar verebilir ve rakiplerine stratejik avantajlar sağlayabilir. Kurumsal dokümanların ve proje şemalarının ifşası, şirketin rekabet gücünü zayıflatabilecek bir unsur olarak öne çıkmaktadır.

Ayrıca, çalışanlara ait kişisel verilerin ve kimlik bilgilerinin açığa çıkması, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir. Şirketin Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamındaki bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi adına önemli bir uyarı niteliğindedir. Veri sızıntılarını önlemek adına, kurumların erişim kontrollerini sıkılaştırması, verileri şifrelemesi ve çalışan farkındalığını artırması kritik önem taşımaktadır. Dark Project grubu hakkında ise kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.