Hensley adlı kurum iah6477 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: iah6477
• Duyuru tarihi: 15 Ekim 2026

Hensley adlı kurum, iah6477 olarak bilinen tehdit grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit grubunun yaptığı açıklamada, hensley kurumuna ait olduğu iddia edilen verilerin sızdırıldığı ve bu verilerin indirilmeye hazır olduğu öne sürülmektedir.

Tehdit grubunun iddiaları ve sızıntı süreci

Tehdit aktörü olan iah6477, hensley kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde kamuya açık hale getirdiğini belirtmiştir. Grubun paylaştığı bilgilere göre, söz konusu veri sızıntısı kapsamında toplamda 614.161 dosyanın bulunduğu iddia edilmektedir. Sızıntının boyutu ise yaklaşık 326.8 GB olarak belirtilmiştir. Tehdit grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanan saldırganlar tarafından yönetilmektedir. Bu yöntemde saldırganlar, kurumun sistemlerine sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu verileri yayınlamakla tehdit ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk faktörüdür.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, sızdırılan verilerin içeriğine dair önemli ipuçları bulunmaktadır. Dosya dizinleri incelendiğinde, sızıntının doğrudan bulut altyapısı ve kimlik yönetimi sistemlerini hedef aldığı görülmektedir. Bu durum, saldırganların kurumun dijital varlıklarına ve kullanıcı yetkilendirme mekanizmalarına odaklandığını göstermektedir.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Microsoft Entra ID yapılandırma verileri
• Microsoft 365 verileri

Bu tür yapılandırma verilerinin ele geçirilmesi, saldırganların kurumun bulut ortamındaki yetki seviyelerini anlamalarına ve sistem mimarisine dair kritik bilgilere ulaşmalarına olanak tanıyabilir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin Microsoft 365 ve Entra ID gibi kritik altyapı bileşenlerini içermesi, kurumun kimlik yönetimi ve bulut güvenliği üzerinde ciddi riskler oluşturabilir. Bu tür verilerin ifşası, kurum ağlarına yönelik daha ileri düzeyde hedefli saldırılara veya yetkisiz erişim girişimlerine zemin hazırlayabilir. Özellikle kimlik yönetimi verilerinin sızması, saldırganların kurum içindeki yetkileri yükseltmek veya diğer sistemlere sızmak için kullanabileceği bir yol haritası sunabilir.

Ayrıca, sızan veriler arasında çalışan veya müşteri bilgilerinin bulunması ihtimali, kimlik hırsızlığı ve oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Bu durum, kurumun sadece teknik altyapısını değil, aynı zamanda kullanıcı güvenliğini ve veri gizliliğini de doğrudan tehdit etmektedir.

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, bu tür bir veri sızıntısı, GDPR veya benzeri veri koruma düzenlemeleri kapsamında yasal yaptırımları ve düzenleyici kurumlar nezdinde sorumlulukları beraberinde getirebilir. Bu tür olaylarla karşı karşıya kalan organizasyonların, siber güvenlik savunma stratejilerini güçlendirmeleri, çok faktörlü kimlik doğrulama gibi yöntemleri sıkılaştırmaları ve bulut ortamı izleme süreçlerini artırmaları kritik önem taşımaktadır.