N0n grubu Xinos Construction Corp ve muhasebe grubuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: N0n
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Ekim 2026

N0n grubu Xinos Construction Corp verilerini hedef aldı

N0n olarak bilinen tehdit aktörü, Xinos Construction Corp ve bu kuruluşa bağlı muhasebe grubuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu verileri ele geçirdiğini belirterek, kurumun finansal bilgilerinin ve çalışanlarına ait verilerin kamuya açıklanmasıyla tehdit ettiğini duyurdu. Yapılan açıklamada, fidye talebinin karşılanmaması durumunda bu hassas dosyaların internet ortamında paylaşılacağı ifade ediliyor.

Saldırı süreci ve iddia edilen olay

Saldırganlar tarafından paylaşılan bilgilere göre, Xinos Construction Corp ve muhasebe birimi doğrudan hedef alınmış durumda. Tehdit aktörü, kurumun kritik verilerine erişim sağladığını ve bu verilerin içeriğinin oldukça geniş bir yelpazeye yayıldığını öne sürüyor. Bu tür saldırılarda genellikle "çifte gasp" yöntemi izlenmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu iki farklı cepheden baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel aksaklıklara hem de ciddi itibar kaybına yol açabilecek bir süreç başlatmaktadır.

Saldırganların gerçekleştirdiği bu eylem, kurumun sadece operasyonel işleyişini değil, aynı zamanda çalışanlarının ve müşterilerinin mahremiyetini de doğrudan hedef almaktadır. Verilerin kamuya açık hale getirilmesi tehdidi, kurumun finansal ve yasal yükümlülüklerini de beraberinde getirebilecek bir risk faktörü olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği çok sayıda kritik belgeyi kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait W-2 formları ve kişisel dosyalar
• Sosyal Güvenlik numaraları
• Üç aylık bordro vergi dosyaları
• 2024 yılı ortaklık vergi beyannameleri ve K-1 çizelgeleri
• QuickBooks Enterprise arşivi
• Mahkeme ve şehir duruşma kayıtları
• 2024 yılı New York Eyaleti satış vergisi denetim dosyası
• Müşteri finansal kayıtları

Bu verilerin kapsamı, hem kurumun mali yapısına hem de çalışanlarının kimlik bilgilerine dair çok kritik detaylar barındırmaktadır. Özellikle vergi belgeleri, sosyal güvenlik numaraları ve müşteri finansal kayıtları, bu verilerin kötü niyetli kişiler tarafından kötüye kullanılma ihtimalini artırmaktadır.

Xinos Construction Corp hakkında

Xinos Construction Corp, Amerika Birleşik Devletleri'nin New York eyaletindeki College Point bölgesinde faaliyet gösteren bir inşaat ve genel yüklenici firmasıdır. Şirket; çatı kaplama, su yalıtımı, bina restorasyonu ve tadilat hizmetleri gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırmaktadır. Verilerin niteliği ve kurumun ABD merkezli olması sebebiyle, HIPAA veya ilgili eyalet veri koruma yasaları kapsamında yasal yaptırımların ortaya çıkması muhtemeldir. Finansal kayıtların ve vergi dosyalarının ifşası, ikincil saldırılar veya hedefli oltalama kampanyaları için uygun bir zemin oluşturabilir.

Bu tür inşaat ve hizmet sektöründeki şirketler için, siber saldırılara karşı savunma mekanizmalarını güçlendirmek hayati önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, düzenli yedekleme stratejilerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik adımlardır. N0n grubu hakkında mevcut olan bilgiler oldukça sınırlıdır; ancak grubun izlediği yöntemler, kurumlar için hem operasyonel hem de itibar bazlı büyük riskler teşkil etmektedir.