iah6477 grubu Middleby şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: iah6477
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Ekim 2026

Tehdit aktörü grubu olarak bilinen iah6477, Middleby şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamaya göre, sızdırıldığı öne sürülen verilerin toplam boyutu yaklaşık 133.7 GB olarak belirtiliyor.

Saldırı iddiası ve sızıntı süreci

iah6477 grubu, Middleby kurumunu sızıntı sitesinde listeleyerek, kuruma ait olduğu öne sürülen verileri kamuya açık hale getirdiğini iddia etti. İlgili duyuru, toplamda 8760 dosyadan oluşan ve 133.7 GB boyutuna ulaşan bir veri paketinin paylaşıldığını gösteriyor. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların verileri sızdırma yöntemi olarak sıklıkla kullandığı çift taraflı şantaj yöntemleri, kurumları hem operasyonel hem de itibari açıdan zor durumda bırakmayı hedefler. Bu tür senaryolarda saldırganlar, verileri şifreledikten sonra sistemlere erişimi sağlamak için fidye talep etmenin yanı sıra, verileri sızdırmakla de tehdit ederek ek bir baskı unsuru oluştururlar. Bu durum, kurumların sadece sistemlerini geri kazanma değil, aynı zamanda hassas bilgilerinin internet ortamında yayılmasını engelleme zorunluluğuyla da karşı karşıya kalmasına neden olur.

Sızdırıldığı öne sürülen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntı içeriğinde 'entra_id' ve 'm365' isimli dizinlerin bulunduğu görülmektedir. Bu durum, sızdırılan verilerin Microsoft Entra ID ve Microsoft 365 platformlarına ait bilgiler içerebileceğini düşündürmektedir.

• Microsoft Entra ID verileri
• Microsoft 365 verileri

Middleby hakkında

The Middleby Corporation, ticari, endüstriyel ve konut tipi mutfak ekipmanlarının tasarımı, üretimi ve dağıtımı konusunda uzmanlaşmış çok uluslu bir şirkettir. Gıda işleme ve pişirme teknolojileri alanında dünya çapında geniş bir marka portföyüne sahiptir.

Veri sızıntısının potansiyel etkileri ve güvenlik değerlendirmesi

Sızdırıldığı iddia edilen verilerin Microsoft Entra ID ve Microsoft 365 gibi kritik kimlik ve iş birliği platformlarına ait olması, kurumun iç ağ güvenliği ve kullanıcı erişim yönetimi üzerinde ciddi riskler oluşturabilir. Bu tür platformlardan sızan veriler, kurum çalışanlarının ve sistemlerinin hedefli oltalama saldırılarına karşı savunmasız kalmasına yol açabilir. Kimlik bilgilerinin veya erişim protokollerinin ele geçirilmesi, saldırganların ağ içerisinde daha derinlere sızmasına imkan tanıyabilir.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, doğrulanmış herhangi bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Ayrıca, sızan verilerin çift taraflı şantaj şemalarında kullanılması, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir.

Bu tür tehditlere karşı kurumların, kimlik yönetimi süreçlerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırması ve veri erişim yetkilerini en az yetki prensibiyle yapılandırması önerilmektedir. Ayrıca, siber saldırıların etkilerini azaltmak adına düzenli yedekleme stratejileri ve ağ trafiği izleme süreçlerinin kritik öneme sahip olduğu bilinmektedir.