Graybar Electric Company, Inc. Redact grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Redact
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Ekim 2026

Redact grubu Graybar Electric Company üzerinde veri ihlali iddiasında bulundu

Siber suç dünyasında faaliyet gösteren ve Redact olarak bilinen tehdit aktörü grubu, Graybar Electric Company, Inc. isimli kuruluşu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini öne sürdü. Grup, söz konusu kurumun güvenlik süreçlerinin ihlal edildiğini iddia etmektedir. Bu iddia, 1 Ekim 2026 tarihinde sızıntı sitesinde yayımlanan bir ilan ile kamuoyuna duyurulmuştur.

Saldırganların iddiaları ve olay süreci

Redact grubu tarafından yapılan açıklamada, Graybar Electric Company, Inc. kurumunun güvenlik protokollerinin aşıldığı ve sistemlere sızıldığı öne sürülmektedir. İlgili ilan, grubun kendi platformu üzerinden gerçekleştirilmiş olup, saldırının gerçekleştiği tarih ile ilanın yayımlandığı tarih aynı gün olarak belirtilmiştir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla paylaşmak veya kurumlar üzerinde baskı kurmak için kullanılan dijital platformlardır.

Siber saldırganların bu tür yöntemleri kullanırken izlediği stratejiler genellikle verileri ele geçirme ve ardından bu verileri sızdırma tehdidiyle fidye talebinde bulunma üzerine kuruludur. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi verilerin sızdırıldığına veya hangi verilerin tehdit altında olduğuna dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, kurumun ismine dair bir bilgi içermediği görülmektedir. Dolayısıyla, sızan verilerin içeriği, miktarı veya niteliği hakkında şu an için herhangi bir bilgi mevcut değildir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Graybar Electric Company hakkında

Graybar Electric Company, elektrik ekipmanları, iletişim ve veri ağı ürünleri ile güvenlik çözümlerinin önde gelen distribütörlerinden biridir. Şirket, Kuzey Amerika genelinde geniş bir lojistik ağı ile hizmet vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Graybar Electric Company, ABD merkezli bir şirket olduğu için, olası veri sızıntıları eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. İlgili verilerin ifşa edilmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir.

Redact grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun motivasyonları ve teknik yetkinlikleri belirsizliğini korumaktadır. Eğer saldırganlar çifte gasp yöntemi kullanırlarsa, kurumun fidye ödeme baskısı altında kalabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri sızdırma tehdidiyle ikinci bir şantaj yapması esasına dayanır.

Bu tür siber güvenlik olaylarına karşı organizasyonların, veri koruma stratejilerini güçlendirmeleri, ağ izleme süreçlerini artırmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle lojistik ve dağıtım ağına sahip geniş ölçekli şirketler için operasyonel sürekliliğin korunması, siber dayanıklılık açısından hayati bir gerekliliktir.