Genesis grubu Green Resource kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 30 Mayıs 2026

Tehdit aktörü olarak bilinen Genesis adlı grup, Green Resource isimli kurumu kendi sızıntı sitesinde listeleyerek büyük bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, söz konusu saldırı sonucunda kurumun ağından 400 GB boyutunda veri ele geçirdiğini öne sürüyor.

Genesis grubunun iddiaları ve saldırı süreci

30 Mayıs 2026 tarihinde gerçekleştiği belirtilen olayda, Genesis grubu Green Resource kurumuna yönelik bir fidye yazılımı saldırısı düzenlediğini iddia etmiştir. Grubun sızıntı sitesinde yaptığı paylaşıma göre, kurumun ağ sistemlerine sızan saldırganlar, çok büyük miktarda veriyi ele geçirdiklerini ileri sürmektedir. Bu olayda grubun iddia ettiği veri miktarı 400 GB olarak belirtilse de, saldırının detayları ve grubun kimliği hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmasını içerir. Bu tür durumlarda sızıntı siteleri, verilerin gerçekliğini kanıtlamak amacıyla belirli veri örneklerini paylaşarak kurumun prestijini hedef almaktadır. Genesis grubunun bu vakada da benzer bir yöntem izlediği ve verileri sızdırma tehdidiyle karşı karşıya bıraktığı anlaşılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Genesis grubunun yaptığı açıklamada, ele geçirilen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. İddia edilen veriler arasında kurumun operasyonel süreçlerine dair kritik bilgiler yer almaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Proje verileri
• Satış verileri
• Muhasebe kayıtları
• Tedarik zinciri verileri
• Ağ kullanıcı klasörleri
• Sözleşmeler
• Gizlilik sözleşmeleri (NDA)
• Dosya sunucusu verileri

Bu verilerin çeşitliliği, saldırının sadece teknik sistemleri değil, aynı zamanda şirketin ticari ve hukuki süreçlerini de hedef aldığını göstermektedir. Özellikle dosya sunucularından ve kullanıcı klasörlerinden elde edildiği söylenen veriler, kurumun günlük işleyişine dair hassas detaylar içermektedir.

Green Resource hakkında bilgi

Green Resource, yerel çimler ve bahçeler için profesyonel gübre, kimyasal ve tohum dağıtımı yapan bir şirkettir. Enerji ve kamu hizmetleri sektöründe faaliyet gösteren kurum, tedarik zinciri ve dağıtım süreçleri üzerinden geniş bir operasyonel ağ yürütmektedir.

Veri sızıntısının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği, kurumun ticari faaliyetleri ve tedarik zinciri üzerinde ciddi olumsuz etkiler oluşturabilir. Sözleşmelerin ve muhasebe kayıtlarının ifşası, kurumun ticari itibarını zedeleyebilir ve üçüncü taraflarla olan ticari ilişkilerinde riskler yaratabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, eyalet bazlı veri gizliliği yasalarının ihlali söz konusu olabilir ve bu durum kurum için ciddi yasal sonuçlar doğurabilir.

Buna ek olarak, sızan veriler kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılabilir. Bu durum, kurumun çalışanları ve iş ortakları için ikincil riskler oluşturma potansiyeline sahiptir. Bu tür tehditlere karşı kurumların, ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlarına yönelik farkındalık eğitimlerini artırması kritik önem taşımaktadır. Sektörel bazda bakıldığında, tedarik zinciri verilerinin sızması, sadece hedef kurumu değil, onunla çalışan tüm ekosistemi etkileyebilecek bir zincirleme reaksiyona yol açabilir.