Majinahanashi grubu CALICHE kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Majinahanashi
• Ülke: Şili
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 12 Ağustos 2026

Majinahanashi grubu CALICHE verilerini sızdırdığını iddia etti

Tehdit aktörü grubu olarak bilinen Majinahanashi, Şili merkezli enerji ve kamu hizmetleri şirketi CALICHE'ye ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeledi. Yapılan duyuruya göre, saldırganlar kurumun verilerini ele geçirdiklerini ve bu verilerin yayımlanmasının planlandığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

12 Ağustos 2026 tarihinde gerçekleşen olayda, Majinahanashi grubu CALICHE kurumunu hedef alan bir sızıntı ilanı yayımladı. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını ve mevcut durumun bir veri sızıntısı olduğunu belirtmektedir. İlgili paylaşımda, verilerin yayımlanma sürecinin halihazırda planlandığı ifade edilmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür eylemleri genellikle veri şifreleme ve verilerin çalınması üzerine kurulu bir strateji izler. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını baskı altına almak için kullandığı bir platform işlevi görür. İlgili ilan, sızıntı platformuna ait genel bir arayüz içeren ekran görüntüleriyle desteklenmiştir.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin tam niteliği ve içeriği hakkında herhangi bir ayrıntı verilmediği görülmektedir. İlanda yalnızca sızdırıldığı iddia edilen dosya sayısına dair bir bilgi yer almaktadır.

• Toplam 39.200 adet dosya

Dosyaların içeriğine dair herhangi bir detaylı açıklama yapılmamış olması, verilerin kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

CALICHE hakkında genel bilgiler

CALICHE, Şili merkezli faaliyet gösteren bir enerji ve kamu hizmetleri şirketidir. Kurum, bölgedeki enerji altyapısı ve kaynak yönetimi faaliyetlerinde önemli bir rol oynamaktadır. Bu tür kritik altyapı hizmetleri sunan şirketler, operasyonel süreklilikleri açısından stratejik öneme sahiptir.

Sektörel riskler ve olası sonuçlar

Söz konusu sızıntı iddiası, CALICHE kurumunun operasyonel sürekliliği ve kurumsal itibarı üzerinde ciddi riskler oluşturabilir. Enerji ve kamu hizmetleri sektörü, bünyesinde barındırdığı kritik altyapılar nedeniyle siber saldırganlar için bir hedef haline gelebilmektedir. Bu tür olaylar, sadece dijital varlıkları değil, aynı zamanda fiziksel hizmetlerin devamlılığını da tehdit edebilir.

Verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi ikincil riskleri tetikleyebilir. Eğer tehdit aktörü çifte gasp taktikleri uyguluyorsa, verilerin yayımlanması kurumu hedefli oltalama saldırılarına karşı daha savunmasız hale getirebilir. Ayrıca, sızıntının gerçekleştiği iddia edilen durum, Şili yasaları ve ilgili veri koruma düzenlemeleri kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Enerji sektöründeki organizasyonlar için bu tür tehditlere karşı alınabilecek önlemler arasında, ağ segmentasyonu, sıkı kimlik doğrulama mekanizmaları ve düzenli sızma testleri yer almaktadır. Kritik altyapıların korunması, hem veri gizliliği hem de hizmet sürekliliği açısından hayati önem taşımaktadır.