Global Parts & Maintenance, Genesis adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Ocak 2026

Tehdit aktörü olarak bilinen Genesis grubu, Global Parts & Maintenance kurumunun verilerine erişim sağladığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grup, kurumun verilerine sızdığını öne sürerek sızıntı sitesi üzerinden bir duyuru gerçekleştirdi.

Genesis grubunun iddiaları ve olay süreci

Genesis grubu tarafından yapılan açıklamada, Global Parts & Maintenance kurumuna ait verilere erişim sağlandığı iddia edilmektedir. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun operasyonel süreçlerine ve tedarik zinciri yönetimindeki faaliyetlerine dair kritik verilerin ele geçirildiği öne sürülmektedir. Tehdit aktörü, sızdırılan verilerin kamuoyuna açıklanacağını belirterek bir geri sayım başlatmıştır. Bu durum, siber saldırganların verileri yayımlama niyetini gösteren bir yöntem olarak karşımıza çıkmaktadır.

Siber güvenlik dünyasında bu tür durumlar sıklıkla çifte gasp yöntemleri ile ilişkilendirilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu hem operasyonel kesinti hem de itibar kaybı ile karşı karşıya bırakırlar. Genesis grubu hakkında kamuya açık verilerin sınırlı olması nedeniyle, grubun bu tür taktikleri kullanma ihtimali göz önünde bulundurulmalıdır.

Sızdırıldığı iddia edilen verilerin kapsamı

Yapılan duyuruda, ele geçirildiği iddia edilen verilerin toplam boyutunun 400 GB olduğu belirtilmektedir. Grubun iddiasına göre, sızdırılan bu veri seti çok çeşitli ve kritik kategorilerde yer almaktadır. İlgili verilerin içeriğine dair öne sürülen detaylar şunlardır:

• Müşteri verileri
• Finansal veriler
• Operasyonel veriler
• Tedarik zinciri verileri
• Kullanıcı klasörleri

Saldırganların iddia ettiği bu veri çeşitliliği, kurumun dijital varlıklarının geniş bir yelpazede risk altında olduğunu göstermektedir. Herhangi bir fidye talebi veya saldırının gerçekleştiği kesin tarih hakkında ise henüz bir bilgi verilmemiştir.

Global Parts & Maintenance hakkında

Global Parts & Maintenance, endüstriyel ekipmanlar için özel tedarik çözümleri ve tedarik zinciri yönetimi hizmetleri sunan bir Amerikan şirketidir. Şirketin faaliyet gösterdiği sektörün kritikliği, siber saldırıların potansiyel etkilerini daha önemli hale getirmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Global Parts & Maintenance bünyesindeki müşterilerin ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşılaşma riskini artırabilir. Kurumun tedarik zinciri yönetimi alanındaki faaliyetleri göz önüne alındığında, sızan verilerin üçüncü taraf risklerini tetikleyebileceği değerlendirilmektedir. Tedarik zinciri süreçlerindeki bir veri ihlali, sadece ana kurumu değil, bu kurumla çalışan tüm ekosistemi etkileyebilecek bir domino etkisi yaratabilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür durumlarda kurumların yasal süreçlere uyumu büyük önem taşımaktadır.

Sektörel bazda bakıldığında, bu tür olayların kurumun operasyonel sürekliliğini ve genel itibarını olumsuz etkilemesi muhtemeldir. Veri ihlallerinden korunmak için kuruluşların ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik bir gerekliliktir. Özellikle tedarik zinciri odaklı çalışan şirketler için, üçüncü taraf risk yönetimi süreçlerinin güçlendirilmesi, bu tür siber tehditlerin etkilerini minimize etmek adına hayati bir adım olarak görülmektedir.