RG ELECTRIC COMPANY INC verileri radar grubu tarafından sızdırıldı

• Fidye grubu: radar
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 10 Eylül 2025

RG ELECTRIC COMPANY INC verileri radar grubu tarafından sızıntı sitesinde paylaşıldı

radar grubu olarak bilinen saldırganlar, Virginia merkezli bir elektrik yüklenicisi olan RG ELECTRIC COMPANY INC şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. 10 Eylül 2025 tarihinde sızıntı sitesinde yayımlanan bir duyuru ile gerçekleştirilen bu iddiaya göre, kurumun operasyonel süreçlerine ve iç işleyişine dair kritik bilgiler ele geçirilmiş durumda.

Saldırı süreci ve sızıntı iddiası

Saldırganlar tarafından yapılan açıklamada, RG ELECTRIC COMPANY INC şirketine ait yaklaşık 500 GB boyutunda bir veri setinin ele geçirildiği öne sürülmektedir. 10 Eylül 2025 tarihinde yayımlanan ilanda, grubun bu verileri sızıntı sitesinde listelediği belirtilmiştir. İddia edilen veri setinin, kurumun iç yazışmalarını ve operasyonel dosyalarını da kapsadığı ifade edilmektedir. Paylaşılan duyuru kapsamında, sızdırıldığı öne sürülen verilere erişim imkanı sağlayan bağlantılar ve verilerin içeriğine dair ekran görüntüleri de saldırganlar tarafından sunulmuştur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızıntı kapsamında çok çeşitli ve hassas nitelikte belgelerin bulunduğu iddia edilmektedir. Bu verilerin içeriğinde şunların yer aldığı öne sürülmektedir:

• Müşteri bilgileri
• Çalışan verileri
• Kimlik belgeleri
• Sosyal Güvenlik Numaraları (SSN)
• Finansal dokümanlar
• İletişim bilgileri
• Gizli sözleşmeler
• Proje dosyaları
• Siparişler
• E-posta yazışmaları
• Banka hesap özetleri
• Vergi faturaları
• İmzalar
• Çekler

Bu verilerin kapsamı, sızıntının sadece kurumsal değil, aynı zamanda bireysel düzeyde de ciddi sonuçlar doğurabileceğine işaret etmektedir.

Kurum profili

R. G. Electric Company, 1980 yılında kurulmuş, Amerika Birleşik Devletleri'nin Virginia eyaleti merkezli bir elektrik yüklenicisi ve hizmet sağlayıcısıdır.

Veri ihlalinin potansiyel riskleri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, hem kurum çalışanları hem de müşteriler için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski taşıdığı görülmektedir. Özellikle Sosyal Güvenlik Numaraları (SSN) ve banka bilgilerinin ifşa edilmesi, bireylerin finansal güvenliğini doğrudan tehlikeye atabilir ve bu durumun hedefli oltalama saldırılarını kolaylaştırabileceği değerlendirilmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapıya sahip olması nedeniyle, eyalet düzeyindeki veri koruma yasaları kapsamında düzenleyici kurumların incelemesiyle ve potansiyel yasal yaptırımlarla karşı karşıya kalabileceği öngörülmektedir.

Saldırgan grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunsa da, fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri, kurum için ciddi bir risk oluşturmaktadır. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra bir yandan fidye talep etmesi, diğer yandan verileri sızdırma tehdidiyle şantaj yapması esasına dayanır. Bu durum, kurumun sadece operasyonel süreçlerinde aksamalara yol açmakla kalmaz, aynı zamanda ciddi bir itibar kaybına da neden olabilir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür sızıntılar, operasyonel sürekliliğin sağlanması açısından büyük önem taşımaktadır. Veri ihlallerine karşı savunma stratejileri geliştirilirken, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel güvenlik adımları kritik rol oynamaktadır. Veri sızıntılarının yarattığı bu karmaşık tehdit ortamında, kurumların hem teknik hem de yasal uyumluluk süreçlerini sürekli gözden geçirmeleri gerekmektedir.