iah6477 grubu camden-living şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: iah6477
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 15 Ekim 2026

Siber suç dünyasında faaliyet gösteren iah6477 adlı grup, camden-living isimli kuruma yönelik gerçekleştirilen bir saldırı sonucunda büyük miktarda verinin ele geçirildiğini iddia etti. 15 Ekim 2026 tarihinde sızıntı sitesinde yayımlanan duyuruya göre, grup kurumun hassas bilgilerini içeren devasa bir veri setinin sızdırıldığını öne sürüyor.

Saldırı ve iddia edilen veri sızıntısı

iah6477 grubu tarafından yapılan açıklamada, camden-living şirketine ait olduğu belirtilen verilerin sızıntı sitesinde listelendiği ifade edilmiştir. İddialara göre, saldırganlar toplamda 463.824 dosyadan oluşan ve 1.2 TiB boyutuna ulaşan çok kapsamlı bir veri setini ele geçirmiş durumdadır. Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin belirli dizinler altında yapılandırıldığı görülmektedir. Bu dizinler arasında 'entra_id', 'ironclad', 'm365' ve 'procore' gibi kritik sistemlere işaret eden klasörler yer almaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, saldırının arka planının anlaşılmasını zorlaştırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntülerine dayanarak, sızdırılan verilerin içeriği hakkında önemli detaylar elde edilmiştir. İddia edilen veriler arasında kurumun dijital altyapısına dair kritik bileşenler bulunmaktadır. Bu kapsamda sızdırıldığı öne sürülen veriler şunlardır:

• Entra ID yapılandırmaları
• Ironclad sözleşme yönetimi verileri
• Microsoft 365 (m365) dosyaları
• Procore inşaat yönetimi verileri

Bu verilerin sızdırılmış olması, kurumun operasyonel süreçlerinin dijital ortamdaki izlerini ortaya koymaktadır.

Etkilenen veri türleri

Söz konusu sızıntı iddiası kapsamında aşağıdaki veri türlerinin tehlike altında olduğu belirtilmektedir:

• Kurumsal kimlik verileri
• Sözleşme belgeleri
• İş yönetimi verileri
• İnşaat proje kayıtları

Camden Property Trust hakkında

Camden Property Trust, Amerika Birleşik Devletleri'nde çok aileli konut topluluklarının mülkiyeti, yönetimi, geliştirilmesi ve inşası ile ilgilenen halka açık bir gayrimenkul yatırım ortaklığıdır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, camden-living bünyesindeki kurumsal süreçlerin ve hassas iş verilerinin ifşa olma riskini beraberinde getirebilir. Özellikle Microsoft 365 ve Entra ID gibi kritik altyapı verilerinin sızmış olması, kurumun dijital varlıklarına yönelik ikincil saldırı risklerini artırabilir. Bu tür altyapı bilgilerinin ele geçirilmesi, saldırganların kurumun ağ yapısını daha derinlemesine anlamasına ve daha karmaşık saldırılar düzenlemesine olanak tanıyabilir.

Kurumun Birleşik Krallık merkezli olması nedeniyle, bu olayın UK GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenebilir. Ayrıca, sözleşme ve proje verilerinin ifşası, tedarik zinciri güvenliğini zayıflatarak üçüncü taraflar için de risk oluşturabilir. Bu durum, kurumun iş ortakları ve müşterileri üzerinde de dolaylı güvenlik riskleri yaratma potansiyeline sahiptir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu tür durumlarda kurumların, siber saldırıların kapsamını belirlemek ve olası veri sızıntılarını minimize etmek için kapsamlı bir olay müdahale planı uygulamaları kritik önem taşır. Grubun yöntemleri ve motivasyonları hakkında sınırlı bilgi bulunması, tehdidin tam kapsamını değerlendirmeyi zorlaştırmaktadır.