iah6477 fidye yazılım grubu regencycenters kurumunu sızıntı sitesine ekledi

• Fidye grubu: iah6477
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Ağustos 2026

Tehdit aktörü iah6477 adlı grup, Regency Centers şirketine ait verilerin sızdırıldığını iddia ederek şirketi bir sızıntı sitesinde listeledi. Yapılan iddiaya göre, kurumun kritik verilerinden oluşan devasa bir veri seti ele geçirilmiş durumda.

Olayın detayları ve iddialar

Tehdit aktörü iah6477 grubu, Regency Centers kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda yayımladı. Paylaşılan bilgilere göre, saldırganlar 20 Ağustos 2026 tarihinde elde ettiklerini belirttikleri verileri bir arşiv halinde sundular. Bu arşivin içerisinde toplam 108.863 adet dosya bulunduğu ifade ediliyor. Verilerin toplam boyutu ise yaklaşık 219.5 GB olarak belirtiliyor.

Söz konusu grup olan iah6477 hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Bu durum, saldırı sonrası yapılacak incelemelerin ve tehdit istihbaratı çalışmalarının zorluğunu artırabilecek bir unsur olarak öne çıkmaktadır. Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj yöntemi olarak bilinen ve verilerin hem şifrelenip hem de sızdırılması esasına dayanan bir stratejinin parçasıdır. Bu tür durumlarda gruplar, verileri halka açık platformlarda paylaşarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli ipuçları bulunmaktadır. Paylaşılan dizinler arasında 'entra_id' ve 'm365' isimli klasörlerin yer aldığı görülmektedir. Bu durum, kurumun bulut tabanlı çalışma ortamlarına yönelik bir siber saldırı gerçekleştirildiğine işaret etmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Microsoft 365 verileri
• Entra ID dizin verileri

Bu tür bulut ortamı verilerinin sızdırılması, kurumun dijital iş akışlarının ve kimlik doğrulama mekanizmalarının doğrudan hedef alındığını göstermektedir.

Regency Centers hakkında

Regency Centers, Amerika Birleşik Devletleri genelinde market odaklı alışveriş merkezlerinin mülkiyetini, yönetimini ve geliştirilmesini üstlenen halka açık bir gayrimenkul yatırım ortaklığıdır (GYO). Şirket, perakende sektöründe stratejik konumlara sahip ticari gayrimenkul portföyü ile faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin Microsoft 365 ve Entra ID gibi kritik kimlik ve iş birliği platformlarına ait olması, kurumun operasyonel güvenliği açısından ciddi bir risk oluşturabilir. Bu tür hassas verilerin ifşası, kurum çalışanlarına veya iş ortaklarına yönelik çok daha sofistike ve hedefli oltalama saldırılarına zemin hazırlayabilir. Kimlik bilgilerinin veya dizin verilerinin ele geçirilmesi, saldırganların ağ içerisinde daha derinlere sızmasına olanak tanıyabilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu sızıntının eyalet bazlı veri koruma yasaları ve ilgili regülasyonlar kapsamında ciddi hukuki sonuçlar doğurması beklenebilir. Verilerin halka açık olarak paylaşılması, ikincil tehdit aktörlerinin bu bilgileri kullanarak kurum veya iş ortakları üzerinde daha geniş kapsamlı saldırılar gerçekleştirmesine de yol açabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşların, bulut ortamlarındaki erişim yetkilerini sıkı bir şekilde denetlemeleri, çok faktörlü kimlik doğrulama yöntemlerini tüm sistemlerde zorunlu hale getirmeleri ve veri sızıntısı önleme mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerde hızlı bir olay müdahale planının devreye sokulması, olası ikinci dalga saldırıların etkisini azaltmak adına hayati bir adımdır.