Direwolf grubu Honeycomb Programs Inc verilerini sızdırdığını iddia etti

• Fidye grubu: direwolf
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 1 Eylül 2026

Direwolf grubu Honeycomb Programs Inc verilerini sızdırdığını iddia etti

Direwolf olarak bilinen tehdit aktörü, Honeycomb Programs Inc kurumuna ait olduğu öne sürülen verilerin sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörü tarafından yapılan açıklamada, söz konusu verilerin toplamda 1.18 TB boyutunda olduğu ve bu verilerin 1.237.966 dosyadan oluştuğu iddia edilmektedir.

Saldırı ve veri sızıntısı iddiası

Direwolf grubu, Honeycomb Programs Inc kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Yapılan iddiaya göre, sızdırılan veriler arasında kurumun sigorta operasyonlarına ilişkin veritabanı yedekleri ve çeşitli dokümanların bulunduğu belirtiliyor. Tehdit aktörü, elinde yaklaşık 1.18 TB büyüklüğünde, 1.237.966 dosyadan oluşan devasa bir veri seti bulunduğunu ileri sürüyor.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemlerden silmekle kalmaz, aynı zamanda verilerin içeriğini ifşa etmekle tehdit ederler. Bu durum, siber güvenlik literatüründe çifte gasp stratejisi olarak bilinir. Bu yöntemde saldırganlar, hem sistemlerin geri yüklenmesi için fidye talep ederler hem de verilerin sızdırılması tehdidiyle kurumu baskı altına almaya çalışırlar. Direwolf grubunun yöntemleri de bu stratejiyi izleyebileceklerini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin içeriğinde çok sayıda hassas bilgi bulunmaktadır. Bu verilerin şunları içermesi öngörülmektedir:

• Sigorta poliçeleri
• Müşteri kişisel verileri (isim, adres, telefon numarası, e-posta)
• Ödeme bilgileri
• Çalışan kayıtları
• Talep kayıtları
• Komisyon verileri
• SDN yaptırım listeleri

Honeycomb Programs Inc hakkında

Honeycomb Programs Inc., ticari mülk sahipleri için dijital sigorta çözümleri sunan bir sigorta teknolojileri şirketidir. Şirket, özellikle çok aileli konutlar ve ticari gayrimenkuller için özelleştirilmiş sigorta poliçeleri sağlama konusunda uzmanlaşmıştır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için ciddi ikincil riskler oluşturabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin bu veriler üzerinden yürütülmesi olasıdır. Verilerin finansal ve kişisel nitelikte olması, kurumun itibar kaybına uğramasına ve yasal yaptırımlarla karşılaşmasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür durumlarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Sigorta sektöründeki organizasyonlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Siber saldırganların verileri ifşa etme tehdidi, sadece teknik bir sorun değil, aynı zamanda hukuki ve operasyonel bir kriz niteliği taşımaktadır. Kurumların, siber güvenlik mimarilerini güçlendirmesi ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurması büyük önem arz etmektedir.