Enviro-Hub Holdings verileri Insomnia grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: insomnia
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 7 Şubat 2026

Siber güvenlik dünyasında hareketliliğin arttığı bir dönemde, Insomnia olarak bilinen tehdit aktörü, Singapur merkezli Enviro-Hub Holdings şirketine ait verilerin ele geçirildiğini iddia ederek ilgili kurumu sızıntı sitesinde listeledi. Tehdit aktörü, kurumun sistemlerine sızdığını ve kritik verileri ele geçirdiğini öne sürerek sızıntı sitesi üzerinden bir veri sızıntısı gerçekleştirdiğini duyurdu.

Saldırının detayları ve iddialar

Tehdit aktörü Insomnia grubu tarafından yapılan açıklamaya göre, saldırı süreci 19 Ocak 2026 tarihinde kurumun ağlarına erişim sağlanmasıyla başladı. Grubun bu siber saldırı sonucunda elde ettiği verileri, 7 Şubat 2026 tarihinde kendi sızıntı sitesinde kamuoyuna açık bir şekilde paylaşmaya başladığı belirtiliyor. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmayı hedeflerler.

Saldırganların paylaştığı veriler, kurumun ticari faaliyetlerinin işleyişine dair çok sayıda belgeyi ve bireylerin kimlik bilgilerini içeren dosyaları kapsamaktadır. Bu durum, saldırganların sadece teknik altyapıyı değil, aynı zamanda kurumun operasyonel süreçlerini de hedef aldığını göstermektedir. Grubun bu eylemi, kurumun verilerini kullanarak şantaj yapmaya yönelik bir strateji izlediğine işaret etmektedir.

Sızdırılan verilerin içeriği

Paylaşılan verilerin içeriğine dair yapılan incelemelerde, sızıntının hem kurumsal hem de kişisel düzeyde ciddi riskler taşıdığı görülmektedir. Tehdit aktörünün sızıntı sitesinde paylaştığı ekran görüntüleri ve dosyalar, kurumun işleyişine dair hassas bilgileri içermektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport kopyaları
• Ticari sözleşmeler
• Kurumsal yazışmalar

Bu verilerin niteliği, sızıntının sadece şirket içi yazışmalarla sınırlı kalmadığını, aynı zamanda üçüncü şahısların kimlik bilgilerini ve şirketin stratejik ortaklıklarını içeren belgeleri de kapsadığını göstermektedir. Verilerin kapsamı hakkında herhangi bir dosya boyutu veya dosya sayısı bilgisi paylaşılmamıştır.

Enviro-Hub Holdings hakkında

Enviro-Hub Holdings, Singapur merkezli faaliyet gösteren kapsamlı bir holding şirketidir. Şirket, temel olarak elektronik atık ve metal geri dönüşümü, sağlık ürünleri tedariki ve gayrimenkul yatırımları gibi farklı alanlarda operasyonlarını sürdürmektedir. Özellikle sürdürülebilir atık yönetimi ve çevresel çözümler üzerine odaklanan kurum, geniş bir tedarik zinciri ve iş ortaklığı ağına sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, Enviro-Hub Holdings bünyesinde görev yapan çalışanlar ve şirketin ticari iş ortakları için ciddi kimlik hırsızlığı riskleri oluşturmaktadır. Pasaport gibi hassas kimlik bilgilerinin sızdırılması, bu kişilerin kötü niyetli kişiler tarafından çeşitli dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir. Ayrıca, paylaşılan ticari sözleşmelerin sızdırılması, şirketin tedarik zinciri süreçleri ve stratejik iş ortaklıkları üzerinde ikincil riskler yaratma potansiyeline sahiptir. Bu durum, şirketin ticari sırlarının ve rekabet avantajının zarar görmesine yol açabilir.

Kurumun Singapur merkezli olması sebebiyle, yaşanan bu olay Singapur Kişisel Verilerin Korunması Yasası (PDPA) kapsamında ciddi hukuki sonuçlar doğurabilir. Veri ihlallerinde kurumların, etkilenen tarafları bilgilendirmesi ve yasal yükümlülüklerini yerine getirmesi kritik önem taşır. Insomnia grubu hakkında kamuya açık bilgiler oldukça sınırlı olsa da, bu tür verilerin yayımlanması, grubun kurum üzerinde baskı kurmak amacıyla uyguladığı çifte gasp yöntemini kullandığını göstermektedir.

Benzer sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları büyük önem arz etmektedir. Özellikle kimlik bilgilerini ve ticari sözleşmeleri içeren hassas verilerin korunması, siber dayanıklılığın temel taşlarından biridir.