Harness Inc. verileri THE SEVEN DEADLY SINS adlı grup tarafından sızdırıldı iddiası

• Fidye grubu: THE SEVEN DEADLY SINS
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ekim 2026

Siber suç dünyasında faaliyet gösteren ve kimliği hakkında sınırlı bilgi bulunan THE SEVEN DEADLY SINS adlı grup, teknoloji sektöründe faaliyet gösteren Harness Inc. kurumuna ait verilerin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun kritik verilerinin tehlikede olabileceğine dair ciddi bir iddia olarak öne çıkıyor.

Saldırı iddiası ve grubun beyanları

THE SEVEN DEADLY SINS adlı grup, Harness Inc. bünyesindeki verilerin dışarı sızdırıldığını ileri sürmektedir. Grubun yaptığı açıklamada, sızdırılan verilerin içinde Salesforce kayıtlarının yer aldığı ve bu kayıtların müşteri ile potansiyel müşteri bilgilerini içerdiği belirtilmektedir. İddialara göre, ele geçirilen veri miktarı 2,5 milyondan fazla satırı kapsamaktadır.

Saldırganlar, kurumun kendileriyle iletişime geçmesi için 72 saatlik bir süre tanıdıklarını duyurmuşlardır. Bu tür durumlar genellikle fidye yazılımı gruplarının uyguladığı çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidinde bulunarak kurum üzerinde baskı kurmayı hedeflerler. Bu süreçte kurumlar için en kritik adımlar genellikle siber güvenlik protokollerinin gözden geçirilmesi ve olası bir veri sızıntısına karşı hazırlıklı olunmasıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan veriler arasında Salesforce üzerinden gelen müşteri adayları ve kişiler ile kurumsal e-posta adreslerinin bulunduğu belirtilmektedir. Ayrıca, telefon numaraları, LinkedIn profilleri ve satış hattı notları gibi kritik bilgilerin de sızdırıldığı iddia edilmektedir. Grubun iddiasını desteklemek amacıyla sızıntı sitesinde örnek bir CSV dosyası da paylaşılmıştır.

İddia edilen sızdırılan veriler şunları kapsamaktadır:

• Müşteri iletişim bilgileri
• Kurumsal e-posta adresleri
• Satış hattı notları
• LinkedIn profilleri

Harness Inc. hakkında

Harness, yazılım geliştirme ekipleri için sürekli teslimat (continuous delivery) ve yazılım teslimat otomasyonu platformu sunan bir teknoloji şirketidir. Şirket, modern yazılım geliştirme süreçlerini hızlandırmak ve güvenli hale getirmek için bulut tabanlı araçlar sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Harness Inc.'in müşterileri ve iş ortaklarına ait verilerin ifşa olması riskini beraberinde getirebilir. Özellikle Salesforce verilerinin sızdırılmış olması iddiası, kurumun ticari sırları ve müşteri güveni üzerinde olumsuz etkiler yaratabilir. Verilerin sızdırılması durumunda, bu bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, eyalet düzeyindeki veri gizliliği yasaları kapsamında yasal incelemelerle karşılaşması ve bildirim yükümlülüklerini yerine getirmesi gerekebilir. Teknoloji sektöründeki diğer kurumlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına kurumların çok faktörlü kimlik doğrulama, veri şifreleme ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.