Helix grubu Morguard verilerini sızıntı sitesinde yayımladığını iddia etti

• Fidye grubu: Helix
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 7 Ağustos 2026

Helix grubu Morguard verilerini sızıntı sitesinde yayımladığını iddia etti

Helix adlı fidye yazılımı grubu, Morguard şirketine ait olduğu iddia edilen verilerin kendi sızıntı sitelerinde kamuya açık hale getirildiğini duyurdu. 7 Ağustos 2026 tarihinde yapılan bu duyuruya göre, saldırganlar kurumla yürütülen müzakerelerin sonuçsuz kaldığını ve sürecin başarısızlıkla sonuçlandığını belirtmektedir.

Müzakerelerin başarısız olması üzerine veriler sızdırıldı

Saldırganlar tarafından yapılan açıklamalarda, Morguard ile gerçekleştirilen iletişim süreçlerinde kurumun oyalama taktikleri uyguladığı iddia edilmektedir. Bu durum üzerine Helix grubu, müzakere sürecinin sonuç vermemesi nedeniyle verileri sızıntı sitesinde erişime açtığını beyan etmiştir. Çifte gasp olarak bilinen bu yöntem, saldırganların verileri şifreledikten sonra, verilerin sızdırılması tehdidiyle fidye talebinde bulunması esasına dayanır. Bu tür eylemler, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da hedef almaktadır.

Saldırganların iddiasına göre, sızdırılan veriler toplamda 421.87 GB boyutunda olup 773.208 adet dosyadan oluşmaktadır. Veriler, hassasiyet seviyelerine göre dört farklı kategoriye ayrılmış durumdadır. Bu kategorilerdeki dosya dağılımı şu şekildedir:

• 11.777 adet T1 seviyesinde dosya
• 423.455 adet T2 seviyesinde dosya
• 221.645 adet T3 seviyesinde dosya
• 76.141 adet T4 seviyesinde dosya

Paylaşılan ekran görüntülerine göre, sızdırılan içeriklerin arasında kritik sistem bileşenlerinin bulunduğu belirtilmektedir. İddia edilen verilerin içeriğinde şunlar yer almaktadır:

• Entra ortamı verileri
• SharePoint kütüphane dosyaları

Söz konusu sızıntı, kurumun kısıtlı dizinlerini de kapsamaktadır.

Morguard hakkında bilgi

Morguard, Kuzey Amerika genelinde ticari, konut ve endüstriyel gayrimenkul varlıklarını yöneten, geliştiren ve bunlara yatırım yapan bir gayrimenkul şirketidir. Şirket, geniş bir mülk portföyüne sahip olup gayrimenkul yönetimi ve yatırım hizmetleri sunmaktadır.

Veri sızıntısının potansiyel etkileri ve riskler

Helix grubu tarafından yayımlanan bu verilerin, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabileceği değerlendirilmektedir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler meydana gelebilir. Özellikle hassas verilerin ele geçirilmesi, saldırganların sosyal mühendislik yöntemlerini kullanarak daha geniş kapsamlı saldırılar düzenlemesine olanak tanıyabilir.

Morguard'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu durum, kurum için ek yasal süreçlerin ve denetimlerin tetiklenmesine yol açabilir. Ayrıca, çifte gasp yönteminin bir parçası olarak gerçekleştirilen bu eylemler, kurumun piyasadaki itibarının zedelenmesine neden olabilir.

Gayrimenkul sektörü gibi geniş veri portföyü yöneten organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Kurumların, kimlik doğrulama mekanizmalarını güçlendirmesi, erişim kontrollerini sıkılaştırması ve veri şifreleme standartlarını en üst düzeye çıkarması önerilmektedir. Bu tür saldırıların etkilerini azaltmak için düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planı kritik bir rol oynamaktadır. Helix grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.