Genesis grubu QFloors şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 18 Ocak 2026

Genesis grubu QFloors şirketini hedef aldı

Genesis olarak bilinen tehdit aktörü grubu, QFloors şirketini sızıntı sitesinde listeleyerek şirkete ait olduğu iddia edilen büyük ölçekli bir veri sızıntısı gerçekleştirdiğini duyurdu. Yapılan açıklamada, grubun şirkete ait 600 GB boyutunda veriyi ele geçirdiği öne sürülmektedir.

Siber suç dünyasında sıkça rastlanan bu tür sızıntı eylemleri, genellikle çift şantaj olarak adlandırılan yöntemlerle gerçekleştirilir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sadece sistemlerin geri yüklenmesi için değil, aynı zamanda verilerin halka açık platformlarda ifşa edilmesi tehdidiyle de fidye talep ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski anlamına gelir.

Saldırı süreci ve iddia edilen olay

Genesis grubu, 18 Ocak 2026 tarihinde QFloors kurumunu resmi sızıntı sitesinde listelemiştir. Tehdit aktörü, ele geçirilen verilerin QCloud ağ segmentinden alındığını iddia etmektedir. Grubun paylaştığı bilgilere göre, söz konusu 600 GB boyutundaki veriye erişim imkanı sağlandığı belirtilmiştir.

Saldırganlar, verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım süreci başlatmış durumdadır. Bu tür geri sayımlar, genellikle kurban şirket üzerinde psikolojik bir baskı kurmak ve veri ifşasını hızlandırmak amacıyla kullanılır. Saldırının gerçekleştiği tarih olarak 18 Ocak 2026 tarihi gösterilmektedir.

İfşa edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair paylaşılan bilgiler, şirketin operasyonel süreçlerine dair kritik dosyaları kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri iç proje verileri
• Satış kayıtları
• İnşaat ve zemin planları
• Muhasebe verileri
• Envanter yönetimi verileri

Bu verilerin QCloud ağ segmentinden elde edildiği iddia edilmektedir.

QFloors hakkında

QFloors, zemin kaplama sektörü için özel olarak geliştirilmiş iş yönetimi ve muhasebe yazılımı çözümleri sunan bir teknoloji şirketidir. Şirket, zemin kaplama perakendecileri ve distribütörleri için envanter yönetimi, satış takibi ve operasyonel verimlilik araçları sağlamaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, QFloors'un müşterileri ve iş ortakları için ciddi veri gizliliği riskleri oluşturabilir. Sızdırıldığı iddia edilen muhasebe ve proje verilerinin açığa çıkması, kurumsal ticari sırların ifşasına ve bu durumun rakipler tarafından istilacı bir şekilde kullanılmasına yol açabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Ayrıca, müşteri bilgilerinin ifşa edilmesi, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür saldırılarda, sızdırılan veriler kullanılarak daha inandırıcı ve hedef odaklı sosyal mühendislik saldırıları düzenlenebilir. Bu durum, sadece QFloors için değil, onun ekosistemindeki tüm paydaşlar için bir güvenlik tehdidi oluşturmaktadır.

Bu tür siber saldırılarla mücadele etmek için kuruluşların ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşır. Özellikle bulut tabanlı ağ segmentlerinde, veri erişim yetkilerinin en az ayrıcalık ilkesine göre yapılandırılması, olası bir sızıntının kapsamını azaltmada hayati rol oynar. Bu olayda adı geçen grup hakkında kamuya açık bilgiler oldukça sınırlıdır.