Redact fidye yazılımı grubu ONEOK, Inc. verilerini sızdırdığını iddia etti

• Fidye grubu: Redact
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 16 Ekim 2026

Redact olarak bilinen fidye yazılımı grubu, ABD merkezli enerji şirketi ONEOK, Inc. kurumunu hedef alan bir sızıntı ilanı yayımladı. Grup, sızıntı sitesi üzerinden yaptığı duyuruda, söz konusu kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Redact, sızıntı sitesinde ONEOK, Inc. kurumunu hedef alan bir paylaşımda bulundu. Yapılan paylaşıma göre, saldırganlar kurumun sistemlerine sızarak belirli miktarda veriyi ele geçirdiklerini öne sürüyorlar. Kamuoyuna yansıyan bilgilere göre, bu grup hakkında mevcut olan veriler oldukça sınırlıdır ve grubun faaliyetleri hakkında geniş kapsamlı bilgi bulunmamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmak suretiyle çift şantaj yöntemi olarak bilinen taktikleri kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidi, kurumlar üzerinde ciddi bir baskı unsuru oluşturmaktadır. Redact grubunun bu vakadaki tutumu da bu şantaj mekanizmasının bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler doğrultusunda, ele geçirildiği iddia edilen veri setinin boyutu ve içeriği hakkında bazı teknik detaylar verilmiştir. Ancak, sızan verilerin tam olarak hangi içeriklere sahip olduğu konusunda henüz detaylı bir açıklama yapılmamıştır. Paylaşılan ekran görüntülerine dayanarak, sızıntının boyutu hakkında şu bilgiler öne çıkmaktadır:

• Toplam veri boyutu: 67,5 GB
• Dosya sayısı: 45.426 dosya

Söz konusu ilan kapsamında, sızdırılan verilerin türlerine dair spesifik bir liste sunulmamıştır; ilan sadece toplam veri miktarı ve dosya sayısı üzerine odaklanmıştır.

Hedefteki kurum: ONEOK, Inc.

Saldırıya maruz kaldığı iddia edilen ONEOK, Inc., Amerika Birleşik Devletleri merkezli, enerji altyapısı sektöründe faaliyet gösteren büyük bir enerji şirketidir. Şirket, doğal gaz ve doğal gaz sıvıları (NGL) için toplama, işleme, depolama ve taşıma hizmetleri sunmaktadır. Enerji altyapısı gibi kritik bir sektörde yer alan kurumun operasyonel süreçleri, enerji tedarik zinciri açısından büyük önem taşımaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, ONEOK, Inc. bünyesindeki hassas kurumsal veya operasyonel verilerin ifşa olma riskini beraberinde getirmektedir. ABD merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası veri ihlalleri, eyalet düzeyindeki veri koruma yasaları ve sektöre özel düzenlemeler kapsamında hukuki değerlendirmelere tabi tutulabilir. Bu durum, kurumun yasal uyumluluk süreçlerini etkileyebilir.

Sızıntının yaratabileceği ikincil riskler arasında, şirket çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır. Ayrıca, grubun yürüttüğü fidye müzakereleri, kurumun operasyonel sürekliliğini ve piyasadaki itibarını doğrudan etkileyebilecek bir baskı unsuru olarak kullanılabilir.

Enerji ve kamu hizmetleri sektöründeki kurumlar için bu tür tehditler, kritik altyapı güvenliği açısından da önem arz etmektedir. Bu tür vakalar, kurumların siber dayanıklılık stratejilerini gözden geçirmeleri, ağ segmentasyonu uygulamalarını güçlendirmeleri ve veri şifreleme protokollerini en üst düzeye çıkarmaları gerekliliğini bir kez daha göstermektedir. Veri sızıntılarını önlemek için düzenli sızma testleri ve çalışan farkındalık eğitimleri, bu tür karmaşık saldırı türlerine karşı savunma hattının önemli parçalarıdır.