HDS (Hdscorp) verileri Icarus grubu tarafından ele geçirildi iddiası

• Fidye grubu: Icarus
• Duyuru tarihi: 22 Haziran 2026

Icarus adlı tehdit aktörü grubu, HDS (Hdscorp) kurumuna ait bazı verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Tehdit aktörünün yaptığı açıklamada, söz konusu verilerin Salesforce platformu üzerinden elde edildiği belirtilmektedir.

Veri sızıntısı olayı ve iddialar

22 Haziran 2026 tarihinde yayımlanan duyuruya göre, Icarus grubu HDS (Hdscorp) kurumuna ait verileri ele geçirdiğini öne sürmektedir. Tehdit aktörü, sızdırılan verilerin Salesforce platformu üzerinden alındığını ve şu anda sıkıştırılmış bir formatta bulunduğunu ifade etmiştir. Verilerin sıkıştırılmış bir yapıda olması, sızıntının hacminin yüksek olabileceğine dair bir işaret olarak değerlendirilmektedir.

Siber saldırı dünyasında, fidye yazılımı grupları sıklıkla verileri ele geçirdikten sonra kurumları şantaj yapmak amacıyla sızıntı sitelerini kullanırlar. Bu tür durumlarda saldırganlar, verileri doğrudan paylaşmak yerine, verilerin varlığını kanıtlamak ve baskıyı artırmak amacıyla sızıntı sitelerinde duyurular yaparlar. Ancak bu olayda, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü bulunmamaktadır. Bu durum, sızıntının kapsamı ve verilerin tam olarak ne tür içeriklere sahip olduğu konusunda belirsizliğe yol açmaktadır.

Etkilenen veri türleri

Yapılan incelemeler sonucunda, sızıntının içeriğine dair şu veriler üzerinde durulmaktadır:

• Salesforce verileri

Verilerin kapsamı ve içeriği hakkında, paylaşılan herhangi bir görsel kanıt bulunmadığı için detaylı bir bilgi sağlanamamıştır.

Olayın olası etkileri ve değerlendirme

Bu olay, HDS (Hdscorp) kurumunun Salesforce üzerinde barındırdığı müşteri veya operasyonel verilerin tehlike altında olabileceğini göstermektedir. Verilerin ele geçirilmiş olması, kurumun veri gizliliği politikaları açısından ciddi riskler oluşturabilir ve ilgili mevzuatlar kapsamında yasal bildirim yükümlülüklerini tetikleyebilir.

Sızan verilerin niteliği tam olarak bilinmemekle birlikte, bu tür sızıntılar üçüncü taraflar tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir. Verilerin sıkıştırılmış bir formatta tutuluyor olması, sızıntının boyutunun büyük olabileceğine dair bir gösterge niteliğindedir.

Kurumlar için genel güvenlik yaklaşımları

Bu tür veri ihlalleri, bulut tabanlı platformlarda tutulan hassas verilerin korunmasının önemini bir kez daha ortaya koymaktadır. Organizasyonların, verilerinin güvenliğini sağlamak adına aşağıdaki genel güvenlik adımlarını dikkate almaları önemlidir:

• Erişim Kontrolü: Bulut platformlarındaki veri erişimlerinin en az yetki prensibiyle sınırlandırılması.
• Veri Şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• İzleme ve Tespit: Veri erişim loglarının düzenli olarak incelenmesi ve olağandışı hareketlerin takip edilmesi.
• Eğitim: Çalışanların oltalama saldırılarına karşı farkındalığının artırılması.

Sonuç olarak, Icarus grubu hakkında kamuya açık olarak sınırlı bilgi bulunmaktadır ve mevcut veriler ışığında sızıntının tam boyutu hakkında kesin bir yargıya varmak mümkün değildir.