Genesis grubu United Personnel şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Haziran 2026

Genesis grubu United Personnel şirketinin verilerini sızdırdığını iddia etti

Tehdit aktörü grubu olarak bilinen Genesis, United Personnel şirketine yönelik gerçekleştirdiği bir saldırı sonucunda büyük miktarda veri ele geçirdiğini duyurdu. Grubun kendi sızıntı sitesinde yayımladığı ilana göre, saldırı sonucunda kurumun kritik bilgilerinin dışarı sızdırıldığı öne sürülmektedir.

Saldırı süreci ve iddia edilen veri miktarı

Genesis grubu tarafından paylaşılan bilgilere göre, saldırı 16 Haziran 2026 tarihinde gerçekleşmiştir. Tehdit aktörleri, United Personnel bünyesindeki dosya sunucularına erişim sağladıklarını ve bu sunuculardan toplamda 700 GB boyutunda veri elde ettiklerini iddia etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra fidye talebinde bulunmakta veya verilerin ifşa edileceği tehdidiyle kurumu baskı altına almaya çalışmaktadır. Bu durum, siber güvenlik dünyasında çift şantaj olarak bilinen bir stratejidir. Ancak bu olayda, saldırganların herhangi bir fidye talebinde bulunup bulunmadığına dair bir bilgi mevcut değildir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler kurumun operasyonel yapısı ve çalışanlarının mahremiyeti açısından kritik öneme sahip birçok farklı kategoriyi kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri kişisel verileri
• Çalışan kişisel verileri
• Personel alım verileri
• Maaş bordroları
• Operasyonel veriler
• Sözleşmeler
• Ağ kullanıcı klasörleri

Verilerin niteliği, kurumun hem iş süreçlerini hem de bireylerin hassas bilgilerini doğrudan etkileyebilecek kapsamda görünmektedir.

United Personnel hakkında genel bilgiler

United Personnel, Masis Staffing Solutions bünyesinde faaliyet gösteren bir personel temini ve işe alım hizmetleri sağlayıcısıdır. Şirket, çeşitli sektörlerdeki işletmelere geçici ve kalıcı personel çözümleri sunarak geniş bir yelpazede hizmet vermektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, kurumun çalışanları ve müşterileri için ciddi riskler oluşabileceği öngörülmektedir. Özellikle kişisel verilerin ve maaş bordrolarının sızması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

Ayrıca, operasyonel verilerin ve ticari sözleşmelerin ifşa edilmesi, kurumun ticari itibarı üzerinde ciddi bir hasar oluşturabilir ve tedarik zinciri risklerini beraberinde getirebilir. Verilerin doğrulanması durumunda, kurumun hassas bilgileri koruma kapasitesine dair oluşacak olumsuz algı, uzun vadeli hukuki ve ticari sonuçlar doğurabilir.

Bu tür olaylarla karşılaşan profesyonel hizmet sektöründeki kuruluşların, ağ güvenliğini artırmak, veri şifreleme yöntemlerini güçlendirmek ve çalışan farkındalığını yükseltmek gibi savunma adımları üzerinde durması kritik önem taşımaktadır. Veri sızıntılarını önlemek için düzenli yedekleme sistemlerinin kullanılması ve erişim kontrollerinin sıkılaştırılması genel siber güvenlik pratikleri arasında yer almaktadır.