OfficeWorks, Genesis adlı grup tarafından hedef alındı

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Şubat 2026

Genesis adlı grup OfficeWorks verilerini ele geçirdiğini iddia etti

Tehdit aktörü olarak bilinen Genesis grubu, profesyonel hizmetler sektöründe faaliyet gösteren OfficeWorks adlı kuruluşun verilerini ele geçirdiğini duyurdu. Grubun sızıntı sitesinde yaptığı açıklamaya göre, söz konusu kuruluşun dosya sunucularından toplamda 1.8 TB boyutunda veri çalındığı öne sürülmektedir.

Söz konusu olayla ilgili olarak grubun sızıntı sitesinde bir geri sayım süreci başlatıldığı gözlemlenmiştir. Bu durum, saldırganların taleplerinin karşılanmaması durumunda ele geçirdikleri verileri kamuya açık bir şekilde yayımlama niyetinde olduklarını göstermektedir. Saldırganlar tarafından yapılan bu bildirim, 17 Şubat 2026 tarihinde gerçekleştirilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Genesis grubunun iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçleri ve müşteri ilişkileri açısından kritik öneme sahip birçok farklı dokümanı kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Gizlilik anlaşmaları (NDA)
• Proje verileri
• Müşteri planları ve taslakları
• Finansal veriler
• E-posta arşivleri
• Ağ kullanıcı klasörleri
• Yönetim klasörleri

Bu tür geniş kapsamlı veri sızıntıları, genellikle kurumların dijital altyapısında derinlemesine bir sızma gerçekleştiğinin göstergesi olarak değerlendirilmektedir. Verilerin içeriğindeki çeşitlilik, saldırganların sadece belirli bir klasöre değil, ağ içerisindeki birçok farklı departmana erişim sağladığı izlenimini uyandırmaktadır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olay, OfficeWorks bünyesindeki hassas müşteri bilgilerinin ve kritik operasyonel verilerin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Kuruluşun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısının eyalet bazlı veri koruma yasalarını tetikleyebileceği ve ciddi yasal yaptırımlara yol açabileceği öngörülmektedir. Özellikle müşteri proje planlarının ve finansal kayıtların açığa çıkması, kurum için ikincil riskler doğurabilir. Bu riskler arasında, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları ve kurumun uğrayabileceği önemli itibar kaybı yer almaktadır.

Genesis grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, bu tür fidye yazılımı gruplarının sıklıkla çifte gasp yöntemini kullandığı bilinmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle de kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumlar için hem operasyonel kesintiler hem de veri gizliliği açısından çok yönlü bir tehdit oluşturmaktadır.

Sektörel savunma ve genel önlemler

Profesyonel hizmetler gibi hassas verilerin yoğun olarak işlendiği sektörlerde, bu tür siber saldırılara karşı hazırlıklı olmak hayati önem taşımaktadır. Kuruluşların, ağ trafiğini sürekli izleyerek olağandışı veri transferlerini tespit etmeleri ve dosya sunucularına erişim yetkilerini en az ayrıcalık prensibiyle yapılandırmaları kritik bir savunma adımıdır. Ayrıca, kritik verilerin yedeklenmesi ve bu yedeklerin ağdan izole bir şekilde saklanması, fidye yazılımı saldırılarının etkilerini azaltmak adına temel bir stratejidir.

Veri sızıntılarının yaratacağı yasal ve finansik yükümlülüklerden kaçınmak için, kurumların veri koruma düzenlemelerine uyumu ve çalışanların siber güvenlik farkındalığının artırılması, uzun vadeli koruma sağlamak adına gereklidir. Bu tür olaylar, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda kurumların ticari sırlarını ve müşteri güvenini hedef aldığını bir kez daha göstermektedir.