Genesis grubu Abacus Employment Services verilerini sızdırdığını iddia etti

• Fidye grubu: Genesis
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Aralık 2025

Genesis olarak bilinen tehdit grubu, Birleşik Krallık merkezli Abacus Employment Services kurumuna ait verilerin dışarı aktarıldığını iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, kurumun sistemlerine yönelik gerçekleştirilen bu saldırı sonucunda büyük miktarda hassas bilginin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve iddialar

Genesis grubu, 8 Aralık 2025 tarihinde Abacus Employment Services kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun dosya sunucularından 100 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Saldırganlar, gerçekleştirdikleri bu eylemle ilgili olarak kurumun verileri GDPR düzenlemelerine aykırı bir şekilde sakladığını öne sürerek iddialarını desteklemeye çalışmaktadır.

Bu tür siber saldırılar genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, kurumun sistemlerini şifrelemekle kalmaz, aynı zamanda kritik verileri çalarlar. Eğer kurum fidye taleplerini yerine getirmezse, çalınan bu verilerin sızdırılacağı tehdidiyle baskı kurulur. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda telafisi güç bir veri gizliliği sorunu anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruda, ele geçirilen verilerin içeriğine dair ayrıntılı bilgiler verilmiştir. Grubun iddiasına göre, sızdırılan 100 GB boyutundaki veri seti şu tür hassas dokümanları içermektedir:

• Müşteri verileri
• Kişisel veri depoları
• Sözleşmeler
• Gizlilik anlaşmaları (NDA)

Söz konusu verilerin içeriği, kurumun ticari faaliyetlerinin temelini oluşturan kritik dokümanlardan oluşmaktadır. Bu tür sızıntılar, verilerin kapsamına bağlı olarak kurumun operasyonel güvenliğini doğrudan etkileyebilir.

Abacus Employment Services hakkında

Abacus Employment Services, Birleşik Krallık merkezli bir personel temin ve istihdam ajansıdır. Şirket, çeşitli sektörlerdeki işletmelere geçici ve kalıcı iş gücü çözümleri sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu siber güvenlik olayı, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle kişisel verilerin ve sözleşmelerin sızdırılması, kurumun ticari itibarına ve üçüncü taraflarla olan ilişkilerine ciddi zarar verebilir. Ayrıca, kurumun Birleşik Krallık merkezli olması sebebiyle, yaşanan bu ihlalin UK GDPR kapsamında yasal yaptırımlar ve idari para cezaları ile sonuçlanması beklenebilir.

Sektörel bazda bakıldığında, bu tür veri ifşaları tedarik zinciri güvenliğini zayıflatarak daha geniş çaplı güvenlik zafiyetlerine yol açma potansiyeli taşımaktadır. Personel temin eden kurumlar, çok sayıda üçüncü tarafın verisini işlediği için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.

Genesis grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Veri sızıntılarının yarattığı bu karmaşık tablo, kurumların sadece teknik savunma değil, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerini de güçlendirmeleri gerektiğini göstermektedir.