Noble Inc. verileri Insomnia fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 7 Nisan 2026

Insomnia adlı fidye yazılımı grubu, Noble Inc. kurumuna ait olduğu iddia edilen hassas verileri ele geçirdiğini öne sürerek, bu verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve sürecin detayları

Fidye yazılımı saldırganları olarak bilinen Insomnia grubu, Noble Inc. kurumunu kurban listesine eklediğini açıkladı. Grubun iddialarına göre, söz konusu siber olay 4 Mart 2026 tarihinde gerçekleşti. Grup, bu olay kapsamında kurumun operasyonel faaliyetlerine ve ticari süreçlerine dair kritik öneme sahip bir veri setini ele geçirdiğini ileri sürmektedir. Söz konusu verilerin, grubun kendi sızıntı platformu üzerinden kamuoyuna açık bir şekilde paylaşıldığı bildirilmiştir.

Siber saldırı dünyasında bu tür durumlar genellikle "çift şantaj" olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve fidye taleplerine yanıt verilmediğinde verileri yaymak için kullandıkları dijital platformlardır.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntüleri ve grubun iddiaları incelendiğinde, sızdırılan verilerin kurumun günlük işleyişiyle doğrudan bağlantılı olduğu görülmektedir. Ele geçirildiği öne sürülen veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Operasyonel belgeler
• Ticari kayıtlar

Grup tarafından paylaşılan örnekler; kurumun operasyonel faaliyetlerine ilişkin sözleşmelerin, teknik ekipman detaylarının ve ticari belgelerin içeriklerini barındırmaktadır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Noble Inc. kurum profili

Noble Casing, Inc., Rocky Mountain bölgesinde faaliyet gösteren bir enerji şirketidir. Şirket, muhafaza borusu döşeme ve iletken sondaj hizmetleri sunmaktadır. Ayrıca Noble Drilling ve Noble Trucking adlı iştirakleri aracılığıyla üretim ve sondaj kulesi taşıma operasyonlarını desteklemektedir.

Sızıntının olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı, Noble Inc. bünyesinde görev yapan çalışanların ve kurumun iş ortaklarının kişisel bilgilerinin ifşa olmasına yol açabilecek riskler taşımaktadır. Ayrıca, kurumun operasyonel süreçlerine dair teknik detayların kamuoyuna açılması, şirketin rekabet avantajını olumsuz yönde etkileyebilecek bir durumdur. Verilerin niteliği, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber risklere zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntı sonrası ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Enerji ve kamu hizmetleri sektöründeki diğer kuruluşlar için bu tür olaylar, kritik altyapı güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir.

Sektördeki kurumların bu tür tehditlere karşı korunmak adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Bu tür saldırı grupları hakkında kamuya açık alanda mevcut olan bilgi miktarı ise oldukça sınırlıdır.