Thompson Builders Corporation Securotrop tarafından sızıntı sitesinde listelendi

• Fidye grubu: Securotrop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Mayıs 2026

Securotrop Thompson Builders Corporation verilerini ele geçirdiğini iddia ediyor

Securotrop olarak bilinen tehdit aktörü, Thompson Builders Corporation kurumuna ait verileri ele geçirdiğini iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Yapılan iddiaya göre, kurumun verileri üzerinde bir ihlal gerçekleşmiş durumda ve sızıntı süreci şu an için daha fazla eylem beklenirken beklemede tutuluyor.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemi olarak bilinen süreçlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Sızıntı siteleri, bu tür faaliyetlerin sergilendiği ve mağdur edilen kurumların isimlerinin paylaşıldığı platformlar olarak işlev görür.

Saldırı süreci ve iddia edilen veriler

Securotrop grubu, Thompson Builders Corporation kurumunu hedef aldığını kendi sızıntı sitesinde yayımladığı bir ilan aracılığıyla duyurdu. Söz konusu iddia, 4 Mayıs 2026 tarihinde platforma eklenmiştir. İlanda, kurumun verilerinin tehlikeye atıldığı belirtilmektedir.

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi sağlanmamıştır; yalnızca toplamda 3633 GB boyutunda bir veri setinden bahsedilmektedir. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir ayrıntı verilmemiştir.

Thompson Builders Corporation hakkında

Thompson Builders Corporation, Kuzey Karolina merkezli bir inşaat şirketidir. Şirket, ticari ve endüstriyel inşaat projeleri konusunda uzmanlaşmış olup, genel müteahhitlik ve inşaat yönetimi hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Thompson Builders Corporation için operasyonel süreklilik ve veri gizliliği açısından çeşitli riskler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, çalışan kayıtları veya ticari sırlar gibi hassas bilgilerin ifşa edilmesi söz konusu olabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, ilgili eyalet yasaları ve federal veri koruma standartları kapsamında yasal yükümlüluklarla karşı karşıya kalması muhtemeldir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Securotrop grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu nedenle grubun yöntemleri ve motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir.

Bu tür siber güvenlik olaylarında, kurumların verilerini korumak için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle üretim ve inşaat gibi karmaşık operasyonel süreçlere sahip sektörlerde, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri temel koruma adımları arasında yer alır. Veri sızıntısı ihlallerinde, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal mercilere bildirimde bulunmaları, olası zararları minimize etmek adına büyük önem taşır.