Global Secret Group, Coggins Insurance Agency verilerini sızıntı sitesinde listeledi

• Fidye grubu: Global Secret Group
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 10 Ağustos 2026

Global Secret Group adlı siber suç grubu, Coggins Insurance Agency isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamada, kurumun verilerinin sızdırıldığı ve büyük miktarda bilginin tehlikeye atıldığı öne sürülmektedir.

Saldırı iddiasının detayları

10 Ağustos 2026 tarihinde gerçekleştiği belirtilen olayda, Global Secret Group adlı tehdit aktörü Coggins Insurance Agency'yi sızıntı sitesinde hedef gösterdi. Tehdit aktörü, kurumun sistemlerine sızdığını ve çok sayıda veriyi ele geçirdiğini iddia etmektedir. Söz konusu iddiaya göre, saldırganlar toplamda 245.768 dosya ve 26.563 klasörden oluşan devasa bir veri setini ele geçirmeyi başarmıştır. Bu veri setinin toplam boyutunun ise 85.9 GB olduğu belirtilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, çeşitli kimlik kartlarının ve farklı dokümanların bulanıklaştırılmış görselleri yer almaktadır. Ancak, sızdırıldığı iddia edilen verilerin tam olarak hangi kapsamda olduğu veya hangi tür içeriklerden oluştuğuna dair detaylı bir döküm veya teknik ayrıntı paylaşılmamıştır. Bu durum, sızıntının gerçek boyutunun ve içeriğinin tam olarak anlaşılmasını zorlaştırmaktadır.

Etkilenen veri türleri

Tehdit aktörünün paylaştığı bilgilere göre, sızıntıdan etkilenen veriler arasında şu unsurlar yer almaktadır:

• Kimlik bilgileri
• Sigorta dokümanları

Kurum profili

Coggins Insurance Agency, Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir sigorta acentesidir. Küçük ölçekli bir finansal hizmetler kuruluşu olan kurum, bireysel ve ticari sigorta çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun müşterilerine ait hassas kişisel verilerin ifşa edilme riskini beraberinde getirmektedir. Coggins Insurance Agency'nin ABD merkezli bir sigorta acentesi olması nedeniyle, ihlalin doğrulanması durumunda eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında ciddi yasal yaptırımlarla karşı karşıya kalınması muhtemeldir. Verilerin sızdırılması, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde doğrudan olumsuz etkiler yaratabilir.

Veri sızıntılarının en kritik sonuçlarından biri, müşteriler ve çalışanlar için ortaya çıkabilecek ikincil risklerdir. Bu tür ihlaller; kimlik hırsızlığı ve müşterilere yönelik hedefli oltalama saldırıları gibi yeni tehditlerin kapısını aralayabilir. Tehdit aktörünün verileri yayımlama yoluyla baskı kurmaya çalıştığı bu tür durumlar, siber güvenlik literatüründe "çifte gasp" olarak bilinen yöntemle ilişkilendirilmektedir. Bu yöntem, saldırganların hem sistemlere erişim sağlamak hem de verileri ifşa etmekle tehdit ederek kurum üzerinden maddi kazanç sağlamayı amaçladığını göstermektedir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Kurumların, verilerinin güvenliğini sağlamak adına çok faktörlü kimlik doğrulama sistemlerini kullanmaları, ağ trafiğini sürekli izlemeleri ve düzenli olarak güvenlik açıklarını denetlemeleri gerekmektedir. Ayrıca, veri şifreleme yöntemlerinin güncel tutulması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber saldırıların etkilerini azaltmada temel rol oynamaktadır.