Merritt Woodwork, Insomnia adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 31 Temmuz 2026

İmalat sektöründe faaliyet gösteren Merritt Woodwork, Insomnia olarak bilinen bir tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Söz konusu tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek Merritt Woodwork'ü hedef alan bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları

Insomnia grubu, Merritt Woodwork kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, kurum verilerine erişim sağladığı olayın 15 Temmuz 2026 tarihinde gerçekleştiğini öne sürmektedir. Grup, siber saldırı neticesinde elde ettiği verilerle ilgili olarak kurumun iç yazışmalarını ve operasyonel belgelerini içeren dosyaları kamuya açık hale getirebileceği konusunda uyarıda bulunmaktadır.

Bu tür siber saldırı yöntemleri genellikle çift şantaj olarak adlandırılan bir strateji üzerine kuruludur. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verilerin ifşa edilmesi tehdidiyle kurumdan fidye talep ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ve itibar riski oluşturur.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerine bakıldığında, sızdırılan verilerin içeriğine dair önemli detaylar görülmektedir. Tehdit aktörünün paylaştığı görsellerde ACORD sertifikaları, taşeron sözleşmeleri ve DocuSign aracılığıyla imzalanmış çeşitli iş belgeleri yer almaktadır. Bu veriler, kurumun ticari faaliyetlerinin merkezinde yer alan kritik dokümanlardır.

Saldırı sonucunda etkilenen veri türleri arasında şunlar bulunmaktadır:

• Sözleşmeler
• Sigorta sertifikaları
• İş belgeleri

Saldırganlar tarafından sızdırıldığı iddia edilen bu belgeler, kurumun ticari süreçlerinin işleyişine dair önemli bilgiler içermektedir. Veri miktarının büyüklüğü veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Merritt Woodwork hakkında

Merritt Woodwork, lüks konutlar ve süper yatlar için özel iç mekan çözümleri sunan bir tasarım ve üretim firmasıdır. Şirket, konsept aşamasından uygulamaya kadar yüksek hassasiyetli işçilikle projeler geliştirmektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, Merritt Woodwork bünyesindeki hassas ticari verilerin ve üçüncü taraflara ait bilgilerin ifşa olma riski taşıdığını göstermektedir. Sızdırılan belgeler arasında yer alan sözleşmeler ve sigorta kayıtları, kurumun tedarik zinciri ortakları ve müşterileri için ikincil riskler oluşturabilir. Özellikle üçüncü taraflara ait bilgilerin sızması, iş ortakları arasında güven kaybına yol açabilir.

ABD merkezli bir kurum olması nedeniyle, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri doğabilir. Bu durum, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabileceği gibi, hedefli oltalama saldırıları için de bir zemin hazırlayabilir. Saldırganların elde ettiği kurumsal yazışmalar, daha sonra gerçekleştirilebilecek sosyal mühendislik saldırılarında kullanılabilir.

İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin önemini bir kez daha ortaya koymaktadır. Kuruluşların, siber saldırı risklerine karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini uygulamaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, üçüncü taraf risk yönetimi süreçlerinin sıkılaştırılması, tedarik zinciri üzerinden gelebilecek siber tehditlerin etkisini azaltmaya yardımcı olabilir. Insomnia grubu hakkında kamuya açık bilgi oldukça sınırlıdır.