SitePro Rentals verilerinin Emperador grubu tarafından ele geçirildiği iddia edildi

• Fidye grubu: Emperador
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 30 Eylül 2026

Emperador grubu SitePro Rentals verilerini sızdırdığını iddia etti

Emperador olarak bilinen tehdit aktörü grubu, SitePro Rentals adlı kuruluşa ait verilerin ele geçirildiğini iddia ederek bir sızıntı duyurusu yayımladı. Söz konusu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Yaşanan olayın detayları

30 Eylül 2026 tarihinde gerçekleşen olayla ilgili olarak Emperador grubu, SitePro Rentals kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun yaşanan bu veri ihlaliyle ilgili olarak herhangi bir yanıt vermediğini ve kendileriyle iletişime geçmediğini belirtti. Bu durum üzerine grup, kuruma karşı bir ültimatom verdiğini ifade etti. Tehdit aktörleri, belirtilen süre zarfında kendileriyle temas kurulmaması durumunda, şirkette aktif olarak görev yapan çalışanlara ait detaylı bilgilerin kamuya açık bir şekilde paylaşılacağı tehdidinde bulundu. Bu süreç için 72 saatlik bir süre tanındığı belirtilmiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ve sızdırıldığı öne sürülen verilerin içeriği oldukça kritik bilgilerden oluşmaktadır. İddia edilen bu veri sızıntısı kapsamında aşağıdaki bilgiler yer almaktadır:

• Çalışanların kişisel verileri
• Sosyal güvenlik numaraları
• Maaş ve ödeme bilgileri
• İletişim bilgileri

Söz konusu veriler arasında çalışanların ad ve soyadları, doğum tarihleri, ikamet adresleri, maaş ve ödeme sınıfı bilgileri, işe giriş tarihleri ve yöneticilerine dair detaylı bilgiler bulunmaktadır. Bu verilerin sızdırılması, bireylerin mahremiyeti açısından ciddi riskler barındırmaktadır.

SitePro Rentals hakkında

SitePro Rentals, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, inşaat sektörü için ağır ekipman ve makine kiralama hizmetleri sağlamaktadır. Özellikle şantiyelerin çeşitli ihtiyaçlarına yönelik olarak özelleştirilmiş çeşitli endüstriyel ekipman çözümleri sunma konusunda uzmanlaşmış bir yapıya sahiptir.

Siber saldırının olası etkileri ve değerlendirme

Söz konusu veri ihlali iddiası, etkilenen çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli faaliyetleri göz önüne alındığında, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal sorumluluklarla karşı karşıya kalması muhtemel görünmektedir. Emperador grubunun, talepler karşılanmadığı takdirde verilerin yayımlanması tehdidini kullanarak çift taraflı şantaj taktiği uyguladığı gözlemlenmektedir. Bu tür durumlar, kurumlar için ciddi itibar kaybına ve operasyonel süreçlerde aksamalara yol açabilecek potansiyele sahiptir. Bu grup hakkında kamuoyuna açık olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında kullanılan bu çift taraflı şantaj yöntemi, sadece verilerin şifrelenmesini değil, aynı zamanda verilerin sızdırılması tehdidini de içerir. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda veri gizliliğini koruma baskısıyla da karşı karşıya kalmalarına neden olur. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.