Helix grubu Delek US şirketini sızıntı sitesinde listeledi

• Fidye grubu: Helix
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 19 Ağustos 2026

Helix adlı fidye yazılımı grubu, ABD merkezli enerji şirketi Delek US'in verilerine sahip olduğunu iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, sızdırılan verilerin belirli aşamalar halinde kamuoyuna sunulacağı belirtiliyor.

Helix grubunun iddiaları ve sızıntı süreci

19 Ağustos 2026 tarihinde gerçekleşen olayda Helix grubu, Delek US şirketini sızıntı sitesinde ifşa etti. Tehdit aktörleri, ellerindeki verilerin tamamını tek seferde paylaşmak yerine, verileri hassasiyet seviyelerine göre dört farklı kademede sınıflandırdıklarını ve bu verileri aşamalı bir yöntemle yayımlayacaklarını duyurdu.

Söz konusu sızıntı iddiası kapsamında, toplamda 725.185 dosyanın ele geçirildiği öne sürülüyor. Bu durum, saldırganların kurumun dijital varlıkları üzerinde geniş kapsamlı bir erişim sağladığı iddiasını güçlendiriyor. Verilerin kademeli olarak paylaşılması, siber güvenlik dünyasında sıkça karşılaşılan ve kurban üzerinde psikolojik baskı kurmayı amaçlayan bir strateji olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, sızdırılan veriler arasında kurumun kritik dijital altyapılarına ait önemli dizinler yer alıyor. Verilerin içeriği, en az hassas seviyeden başlayarak en kısıtlanmış seviyeye kadar uzanan bir hiyerarşi ile sınıflandırılmış durumda. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Entra ortamı dizinleri
• SharePoint kütüphane verileri

Delek US şirketinin faaliyet alanı

Delek US, Amerika Birleşik Devletleri merkezli, enerji sektöründe faaliyet gösteren önemli bir kuruluştur. Şirket; petrol rafinerisi, lojistik süreçleri ve perakende satış alanlarında uzmanlaşmış bir yapıya sahiptir. Özellikle ham petrol işleme ve akaryakıt dağıtımı konularında geniş bir operasyonel ağa sahip olan kurum, enerji tedarik zincirinin kritik halkalarından birini oluşturmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Helix grubunun bu sızıntı iddiası, Delek US'in kurumsal ağ güvenliği ve veri koruma süreçlerine dair ciddi soru işaretleri doğurabilir. Özellikle Entra ortamı dizinlerinin sızdırılmış olması, kurum içi kullanıcı hesapları ve yetkilendirme yapıları üzerinde ikincil saldırı risklerini artırabilecek bir durumdur. Bu tür sızıntılar, saldırganların sistem içerisindeki yetki yükseltme veya kimlik avı saldırılarını derinleştirme çabalarına zemin hazırlayabilir.

Saldırganların verileri aşamalı olarak yayımlama yöntemi, kurban üzerinde baskıyı artırmaya yönelik bir çifte gasp stratejisi olarak görülmektedir. Bu yöntem, kurumun operasyonel sürekliliği ve paydaşlarının güveni üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, ABD merkezli bir kuruluş olan Delek US'in, sızıntının kapsamına bağlı olarak ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği öngörülmektedir.

Enerji ve kamu hizmetleri sektöründeki organizasyonlar için bu tür tehditler, kritik altyapıların korunması açısından hayati önem taşımaktadır. Sektördeki diğer oyuncuların, benzer risklere karşı hazırlıklı olmaları ve veri koruma protokollerini sürekli güncel tutmaları gerekmektedir. Bu tür olaylar, kurumsal ağların izlenmesi ve erişim kontrollerinin sıkılaştırılmasının önemini bir kez daha ortaya koymaktadır.