Sky Solutions, Insomnia grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: insomnia
• Ülke: Panama
• Sektör: Teknoloji
• Duyuru tarihi: 29 Temmuz 2026

Panama merkezli telekomünikasyon dağıtım şirketi Sky Solutions, Insomnia olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, şirkete ait verileri ele geçirdiğini iddia ederek bu bilgileri kamuya açık bir platformda paylaşacağını öne sürmektedir.

Saldırı iddiası ve olay süreci

Insomnia grubu, Sky Solutions şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli belgeleri ele geçirdiğini iddia etmektedir. Söz konusu sızıntı ilanı 29 Temmuz 2026 tarihinde oluşturulmuş olup, saldırının gerçekleştiği tarih olarak 5 Temmuz 2026 tarihi belirtilmiştir.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp stratejisi olarak bilinmektedir. Bu stratejide saldırganlar, hem sistemlerin işleyişini durdurmak hem de verilerin sızdırılmasıyla kurumsal itibar kaybına yol açmak amacıyla hareket ederler.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun operasyonel ve kişisel verilerini içeren çeşitli dokümanlar yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan kişisel verileri
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Pasaport bilgileri

Paylaşılan görsel içeriklerde ayrıca çeşitli operasyonel verileri içeren tabloların bulunduğu görülmektedir. Verilerin boyutu veya kaç adet dosyanın ele geçirildiği konusunda herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgiye de rastlanmamıştır.

Sky Solutions hakkında

Sky Solutions, Panama'da telekomünikasyon ürünleri ve hizmetleri dağıtımı yapan bir şirkettir. Kurum, perakende zincirleri ve süpermarketler dahil olmak üzere 4 bölgede 4.000'den fazla satış noktasına hizmet vermektedir.

Risk değerlendirmesi ve olası sonuçlar

Sızdırıldığı iddia edilen veriler, çalışanların kimlik bilgilerini ve kurumsal gizli anlaşmaları içermesi nedeniyle yüksek risk oluşturabilir. Bu durum, kurum çalışanlarının kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Ayrıca, verilerin niteliği göz önüne alındığında, kurumun Panama'daki veri koruma düzenlemeleri kapsamında yasal sorumluluklarla karşı karşıya kalması ve operasyonel süreçlerde aksamalar yaşaması olasıdır.

Saldırı yöntemi olarak kullanılan çifte gasp stratejisi, kurumlar üzerinde ciddi bir itibar kaybı yaratma potansiyeline sahiptir. Bu tür durumlarda, sızan verilerin kapsamını tam olarak belirlemek ve olası diğer sızıntıları önlemek amacıyla kurumların kapsamlı bir adli bilişim incelemesi başlatması önerilmektedir. Siber saldırıların etkilerini azaltmak için ağ izleme süreçlerinin sıkılaştırılması ve veri erişim kontrollerinin gözden geçirilmesi kritik önem taşımaktadır.