Manusos General Contracting, Inc verileri Genesis fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Kasım 2025

Genesis fidye yazılımı grubu Manusos General Contracting, Inc şirketini hedef aldı

Genesis adlı fidye yazılımı grubu, Manusos General Contracting, Inc şirketine ait olduğunu iddia ettiği büyük miktarda veriyi kendi sızıntı sitesinde yayımlayarak bir veri ihlali iddiasında bulundu. Grubun yaptığı açıklamada, şirketin sistemlerinden çok yüksek miktarda verinin dışarı çıkarıldığı öne sürülmektedir.

Saldırı iddiası ve sızdırılan verilerin boyutu

Genesis grubu, 11 Kasım 2025 tarihinde yaptığı bir duyuru ile Manusos General Contracting, Inc şirketinin sistemlerine sızdığını iddia etmiştir. Grubun iddialarına göre, saldırganlar kurumun dosya sunucularından toplamda 780 GB büyüklüğünde bir veri setini ele geçirmiş ve bu verileri sızdırmıştır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların sızdırdiklerini iddia ettikleri veri setinin içeriği hakkında oldukça kapsamlı detaylar verilmiştir. İddia edilen verilerin arasında şunlar yer almaktadır:

• Proje verileri
• Sözleşmeler
• Gizlilik anlaşmaları (NDA)
• Finansal veriler
• Ağ kullanıcı klasörleri
• Yönetim dosyaları

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmanın ötesinde, hassas bilgilerin ifşa edilmesiyle şirketin itibarını ve ticari sırlarını hedef almayı amaçlar.

Manusos General Contracting, Inc hakkında

Manusos General Contracting, Inc., Amerika Birleşik Devletleri'nin Illinois eyaleti merkezli faaliyet gösteren bir genel müteahhitlik ve inşaat firmasıdır. Şirket, ticari ve endüstriyel projeler için inşaat yönetimi ve genel yüklenicilik hizmetleri sunmaktadır.

Veri sızıntısının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen bu verilerin içeriği, kurumun ticari faaliyetleri ve çalışanları üzerinde ciddi riskler oluşturabilir. Özellikle finansal kayıtların ve ticari sözleşmelerin ifşa edilmesi, şirketin rekabet gücünü zayıflatabilir ve iş ortakları ile olan güven ilişkisine zarar verebilir. Ayrıca, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber riskler için kullanılması ihtimali, hem kurum çalışanları hem de paydaşlar için büyük bir tehdit oluşturmaktadır.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali durumu, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında çeşitli yasal yükümlülükleri tetikleyebilir. İnşaat ve genel yüklenicilik sektöründe faaliyet gösteren organizasyonlar, proje bazlı çok sayıda hassas belge ve finansal veri barındırdıkları için bu tür siber saldırılara karşı yüksek risk altındadır.

Bu tür olayların önüne geçmek ve etkilerini azaltmak için organizasyonların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ile veri erişiminin sınırlandırılması ve düzenli olarak yapılan yedekleme işlemleri temel savunma adımlarıdır. Ayrıca, sızdırılan verilerin iş süreçleri üzerindeki etkisini anlamak için kapsamlı bir kriz yönetimi planının hazır bulundurulması gerekmektedir.