NAI Earle Furman verilerinin secp0 grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: secp0
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Eylül 2026

secp0 adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli ticari gayrimenkul hizmetleri firması NAI Earle Furman'a ait olduğu öne sürülen bir veri setini sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, söz konusu verilerin kurumun dosya sunucularından ele geçirildiği iddia edilmektedir.

Saldırı ve sızıntı iddiası

Tehdit aktörü secp0, sızıntı sitesinde yaptığı duyuruyla NAI Earle Furman'a ait verilerin sızdırıldığını iddia etti. Yapılan iddiaya göre, saldırganlar kurumun dosya sunucularına erişim sağlayarak geniş kapsamlı bir veri seti elde etmiştir. İlanda, sızdırıldığı öne sürülen bu verilerin toplamda 1.36 milyon dosya yolunu kapsadığı belirtilmektedir. Herhangi bir ekran görüntüsü paylaşılmamış olup, verilerin içeriğine dair görsel bir kanıt sunulmamıştır.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederken, ödeme yapılmaması durumunda verilerin sızdırılacağı tehdidinde bulunurlar. Bu yöntem, çift şantaj olarak bilinen ve kurumları hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakan bir stratejidir. Verilerin sızdırıldığı iddiası, kurumun dijital varlıklarının güvenliği konusunda ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan iddialara göre, sızdırılan veri seti kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Aracılık anlaşmaları
• Mülk yönetimi verileri
• Komisyon kayıtları
• Çalışan kişisel verileri

Buna ek olarak, sızıntı içeriğinde kurumun bünyesine kattığı Croxton Gray firmasına ait verilerin de bulunduğu iddia edilmektedir. Verilerin içeriği hakkında herhangi bir miktar veya boyut bilgisi verilmemiştir; sadece dosya yolu sayısı üzerinden bir açıklama yapılmıştır.

NAI Earle Furman hakkında

NAI Earle Furman, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir ticari gayrimenkul hizmetleri firmasıdır. Şirket; gayrimenkul aracılığı, mülk yönetimi ve yatırım danışmanlığı gibi alanlarda profesyonel hizmetler sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurumun, geniş bir portföy ve çeşitli yatırım danışmanlığı süreçlerini yönettiği bilinmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu siber olay, kurumun faaliyet gösterdiği profesyonel hizmetler sektörü açısından çeşitli riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin içeriği, kurumun ticari sırlarının ifşasına ve dolayısıyla müşteri güveninin sarsılmasına yol açabilecek niteliktedir. Özellikle çalışanların ve müşterilerin kişisel verilerinin tehlikeye girmesi, bu taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçleri tetiklemesi muhtemeldir. Verilerin içeriğinin kurumun operasyonel süreçlerine dair hassas bilgiler barındırma ihtimali, siber güvenlik risklerini daha karmaşık hale getirmektedir.

Bu tür tehditlerle mücadele eden organizasyonlar için savunma stratejileri kritik önem taşır. Şirketlerin, dosya sunucularına erişimi kısıtlayan sıkı erişim kontrolleri uygulaması, çok faktörlü kimlik doğrulama yöntemlerini devreye alması ve düzenli olarak yedekleme stratejilerini gözden geçirmesi önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür sızıntıların önlenmesinde temel bir savunma hattı oluşturmaktadır.