Highwoods Properties verileri Helix fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Helix
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 7 Ağustos 2026

Helix adlı fidye yazılımı grubu, Highwoods Properties kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının ve hassas bilgilerinin tehlike altında olabileceğine dair ciddi bir iddia niteliği taşıyor.

Saldırı süreci ve grubun iddiaları

Helix grubu tarafından yapılan açıklamaya göre, sızdırıldığı öne sürülen verilerin Highwoods Properties'e ait SharePoint kütüphanelerinden ele geçirildiği iddia ediliyor. Grup, verileri sadece toplu bir şekilde paylaşmakla kalmayıp, aynı zamanda stratejik bir yöntem izlediğini de belirtiyor. Verilerin hassasiyet seviyelerine göre T1'den T4'e kadar farklı aşamalara ayrıldığı ve her bir aşama için belirli geri sayım sayaçlarının kurulduğu ifade ediliyor.

Bu yöntem, verilerin belirli zaman aralıklarıyla, sayaçlar doldukça erişime açılacağı anlamına geliyor. Bu tür bir yaklaşım, siber güvenlik dünyasında sıkça rastlanan bir stratejidir. Gruplar, verileri parça parça ve belirli bir zaman çizelgesine yayarak, hedef aldıkları kurum üzerinde psikolojik bir baskı kurmayı ve teslimiyet sağlamak için daha fazla zaman kazanmayı amaçlar.

Sızdırıldığı iddia edilen veri türleri

Sızıntı ilanında yer alan bilgilere göre, ele geçirildiği öne sürülen veriler çok geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• E-posta içerikleri
• Geliştirme belgeleri
• Mülk yönetimi verileri
• Pazarlama dosyaları
• Entra dizin bilgileri

Bu verilerin içeriği, kurumun hem operasyonel süreçlerini hem de dijital kimlik yapısını doğrudan ilgilendiren kritik bilgilerden oluşmaktadır.

Highwoods Properties hakkında

Highwoods Properties, Amerika Birleşik Devletleri'nde faaliyet gösteren ve halka açık bir gayrimenkul yatırım ortaklığıdır (GYO). Şirket, ofis mülklerinin geliştirilmesi, satın alınması, sahiplenilmesi ve işletilmesi süreçlerini yönetmektedir. Portföyü, özellikle yüksek büyüme potansiyeline sahip olan güneş kuşağı (Sun Belt) pazarlarına odaklanmış durumdadır.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı iddiası, Highwoods Properties bünyesindeki hassas kurumsal verilerin ve çalışan bilgilerinin ifşa olma riski taşıdığını göstermektedir. Özellikle e-posta içeriklerinin ve dizin bilgilerinin sızdırıldığı iddiası, kurum çalışanlarına yönelik çok daha gelişmiş ve hedefli oltalama saldırılarına veya ikincil kimlik hırsızlığı girişimlerine zemin hazırlayabilir. Ayrıca, kurumun ABD merkezli bir yapı olması sebebiyle, bu tür bir veri ihlalinin eyalet bazlı veri gizliliği düzenlemeleri kapsamında ciddi yasal sonuçlar doğurabileceği öngörülmektedir.

Helix grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunsa da, grubun verileri hassasiyet seviyelerine göre sınıflandırarak kademeli bir şekilde yayımlama yöntemi, tipik bir çifte gasp stratejisi izlendiğine işaret etmektedir. Çifte gasp, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit ederek kurumu iki farklı koldan baskı altına almasıdır. Verilerin bu şekilde sınıflandırılması, kurumun operasyonel güvenliğine yönelik riskin oldukça yüksek olabileceğini göstermektedir.

Bu tür olaylar karşısında kurumların, özellikle gayrimenkul gibi yoğun veri trafiğine sahip sektörlerde, çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Kimlik doğrulama mekanizmalarının güçlendirilmesi, ağ segmentasyonu ve düzenli veri yedekleme süreçleri bu tür risklere karşı temel savunma hatlarını oluşturur. Ancak, mevcut durumda Helix grubunun iddiaları üzerinden kurumun operasyonel güvenliğinin ciddi bir tehdit altında olduğu değerlendirilmektedir.