Kennedy Jenks verileri Helix adlı grup tarafından sızdırıldı

• Fidye grubu: Helix
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Ağustos 2026

Helix adlı tehdit aktörü, kendi sızıntı sitesi üzerinden Amerika Birleşik Devletleri merkezli Kennedy Jenks kurumuna ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. 16 Ağustos 2026 tarihinde yapılan bu duyuru, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırının sonucunu temsil etmektedir.

Helix grubunun iddiaları

Helix grubu, Kennedy Jenks'e ait verileri kademeli bir sızıntı planı dahilinde yayımladığını beyan etmiştir. Grubun paylaştığı bilgilere göre, sızdırılan veriler hassasiyet derecelerine göre dört farklı aşamaya (Tier) ayrılmıştır ve bu veriler belirli zaman aralıklarıyla erişime açılacak şekilde planlanmıştır. Bu yöntem, siber saldırganların kurban üzerindeki baskıyı artırmak amacıyla kullandığı bir strateji olarak öne çıkmaktadır.

Saldırganlar, toplamda 469.634 dosyadan oluşan ve yaklaşık 167,37 GB boyutundaki veriyi sızdırdıklarını iddia etmektedir. Bu tür kademeli veri ifşası yöntemleri, genellikle "çifte gasp" olarak bilinen ve kurbanın verilerini hem şifreleyip hem de sızdırarak fidye taleplerini güçlendirmeyi hedefleyen stratejilerin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, sızdırılan verilerin içeriği kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• SharePoint kütüphane verileri
• Entra ortamı dizin bilgileri
• Çeşitli hassasiyet seviyelerine sahip kurumsal belgeler

Söz konusu verilerin içeriği hakkında herhangi bir fidye talebi bilgisi paylaşılmamıştır.

Kennedy Jenks hakkında

Kennedy Jenks, su, çevre ve altyapı projeleri üzerine uzmanlaşmış, mühendislik ve danışmanlık hizmetleri sunan bir Amerikan firmasıdır. Şirket, kamu ve özel sektör müşterilerine sürdürülebilir altyapı çözümleri sağlamaktadır.

Olası riskler ve değerlendirme

Bu sızıntı girişimi, Kennedy Jenks bünyesinde görev yapan çalışanların ve kurumun hizmet verdiği müşterilerin kişisel verilerinin ifşa olmasına yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu potansiyel ihlal eyalet düzeyindeki veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. İfşa edilen verilerin, kimlik hırsızlığı faaliyetlerinde veya kuruma yönelik gerçekleştirilecek hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Helix grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, uygulanan kademeli sızıntı yöntemi kurban üzerindeki psikolojik ve operasyonel baskıyı artırmayı amaçlayan bir yöntemdir. Bu tür karmaşık saldırı senaryolarında, kurumların sızan verilerin tam kapsamını ve etkilenen varlıkları belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmesi kritik önem taşımaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve erişim kontrollerinin gözden geçirilmesi gerekliliğini vurgulamaktadır. Özellikle bulut tabanlı dizin hizmetleri ve paylaşım kütüphaneleri gibi kritik noktaların izlenmesi, olası veri sızıntılarının etkisini azaltmak adına hayati önem taşır.