Mid-park Ink, Genesis adlı grup tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Ocak 2026

Tehdit aktörü grubu olarak bilinen Genesis, Kentucky merkezli bir inşaat ve yapı malzemeleri şirketi olan Mid-park Ink'i sızıntı sitesinde listeleyerek kuruma ait verilere yetkisiz erişim sağladığını iddia etti. Yapılan duyuru, şirketin operasyonel ve finansal bilgilerinin dahil olduğu geniş bir veri setinin ele geçirildiğini öne sürüyor. Tehdit aktörü, çalındığı iddia edilen verileri yayımlama tehdidinde bulunarak kurum üzerinde baskı oluşturmayı amaçladığını belirtiyor.

Saldırı iddiasının detayları

Genesis grubu tarafından yapılan açıklamada, Mid-park Ink şirketine ait 1.6 TB boyutunda verinin erişilebilir olduğu belirtiliyor. Bu iddia, şirketin kritik operasyonel süreçlerini ve finansal yapısını doğrudan etkileyebilecek nitelikte bir veri hacmine işaret etmektedir. Tehdit aktörlerinin bu tür eylemleri, genellikle çift şantaj olarak adlandırılan yöntemle gerçekleştirilir; burada saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamaya çalışırlar.

Söz konusu sızıntı iddiası, Mid-park Inc. bünyesindeki çalışanların ve iş ortaklarının kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Finansal ve sözleşmesel verilerin açığa çıkması, kurumun ticari itibarını zedeleyebilir ve rekabet avantajını olumsuz etkileyebilir. Ayrıca, şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, eyalet bazlı veri koruma yasaları ve olası yasal yükümlülükler gündeme gelebilir.

Ele geçirildiği iddia edilen veriler

Genesis grubunun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler çok geniş bir yelpazeye yayılmaktadır. İlanda belirtilen ve ele geçirildiği iddia edilen veriler şunlardır:

• Proje verileri
• Operasyonel veriler
• Finansal kayıtlar
• Bordro verileri
• İnşaat verileri
• Sözleşmeler
• Gizlilik anlaşmaları (NDA)
• Kullanıcı klasörleri
• Dosya sunucusu verileri

Bu verilerin kapsamı, saldırganların şirketin hem günlük işleyişine hem de uzun vadeli ticari ilişkilerine dair kritik bilgilere ulaştığını göstermektedir. Özellikle sözleşmeler ve gizlilik anlaşmaları gibi belgelerin sızdırılması, ticari sırların ve hukuki süreçlerin tehlikeye girmesine neden olabilir.

Mid-park Inc. hakkında

Mid-Park, Inc., Kentucky merkezli bir inşaat ve yapı malzemeleri şirketidir. Şirket, özellikle inşaat projeleri için çeşitli ekipman ve malzeme tedariki konusunda uzmanlaşmış bir yapıya sahiptir.

Siber güvenlik riskleri ve sektörel değerlendirme

Genesis grubu hakkında kamuya açık bilgi sınırlıdır; ancak bu tür fidye yazılımı gruplarının çaldıkları verileri ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanma eğiliminde olduğu göz önünde bulundurulmalıdır. Verilerin sızdırılması, sadece mevcut bir ihlalle sınırlı kalmayıp, gelecekteki saldırılar için bir zemin hazırlayabilir. Özellikle çalışanların bordro ve kişisel verilerinin ele geçirilmesi, kimlik avı saldırılarının başarısını artırabilir.

Bu tür siber olaylar karşısında kurumların, verilerin güvenliğini sağlamak için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. İnşaat ve tedarik zinciri gibi karmaşık operasyonel süreçlere sahip sektörlerde, veri bütünlüğünün korunması ticari süreklilik için vazgeçilmezdir. Organizasyonların, veri sızıntısı riskine karşı düzenli olarak yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar üzerinde siber güvenlik farkındalığı yaratmaları önerilmektedir. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi için hazır bir kriz yönetim planına sahip olmak, kurumsal itibarın korunması açısından hayati bir rol oynamaktadır.