Genesis grubu Van Atta Engineering verilerini sızdırdığını iddia ediyor

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Mayıs 2026

Genesis adlı tehdit grubu, 9 Mayıs 2026 tarihinde kendi sızıntı sitesinde yaptığı bir duyuru ile Van Atta Engineering isimli kuruluşa ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamada, kurumun verilerinin sızdırılacağı belirtilirken, saldırının 8 Mayıs 2026 tarihinde gerçekleştiği öne sürülmektedir.

Genesis grubunun iddiaları ve sızıntı süreci

Genesis grubu, Van Atta Engineering'in verilerini ele geçirdiğini ve bu verilerin kurumun dosya sunucularından elde edildiğini ileri sürmektedir. Grubun iddiasına göre, ele geçirilen verilerin toplam boyutu 300 GB olarak belirtilmiştir. Bu sızıntı iddiası, siber suçluların son dönemde sıkça başvurduğu yöntemlerden biri olan verileri şantaj amacıyla kullanma stratejisiyle örtüşmektedir.

Siber güvenlik dünyasında, fidye yazılımı saldırganlarının verileri şifrelemenin yanı sıra, verileri dışarı sızdırarak kurumu ifşa etmekle tehdit ettikleri "çifte gasp" yönteminin yaygınlaştığı görülmektedir. Bu tür durumlarda saldırganlar, verilerin halka açık platformlarda paylaşılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu grup olan Genesis hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında kurumun operasyonel süreçlerini, finansal yapısını ve iletişim ağlarını kapsayan kritik bilgiler yer almaktadır. Sızıntı kapsamında yer aldığı söylenen veri türleri şunlardır:

• Proje verileri
• Operasyonel veriler
• Finansal veriler
• E-posta arşivleri
• Ağ kullanıcı klasörleri

Bu tür geniş kapsamlı veri sızıntıları, sadece teknik bir aksaklık değil, aynı zamanda kurumun tüm işleyişini etkileyebilecek nitelikteki verileri içerebilmektedir.

Van Atta Engineering hakkında

Van Atta Engineering, Amerika Birleşik Devletleri'nin Ohio eyaletindeki Dayton şehrinde faaliyet gösteren bir inşaat mühendisliği ve haritacılık firmasıdır. Şirket, çeşitli mühendislik projeleri ve arazi ölçüm hizmetleri sunarak sektördeki faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi riskler oluşturabilir. Özellikle mühendislik ve haritacılık gibi hassas verilerin yoğun olduğu sektörlerde, proje detaylarının ve operasyonel verilerin açığa çıkması, şirketin rekabet gücüne doğrudan zarar verebilir. Ayrıca, finansal verilerin ve e-posta arşivlerinin ifşası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir olay eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında çeşitli yasal yükümlülükleri tetikleyebilir. Verilerin üçüncü taraflara satılması veya şantaj amacıyla kullanılması ihtimali, kurumun itibarını ve operasyonel sürekliliğini tehlikeye atmaktadır.

Bu tür tehditlere karşı kurumların, ağ trafiğini sürekli izlemesi, kullanıcı yetkilerini kısıtlaması ve veri şifreleme yöntemlerini güçlendirmesi kritik önem taşımaktadır. Özellikle dosya sunucularına yönelik erişimlerin sıkı denetlenmesi, bu tür veri sızıntılarının boyutlarını azaltmada önemli bir rol oynamaktadır.