Thrash Commercial Contractors, Insomnia fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Şubat 2026

ABD merkezli bir inşaat firması olan Thrash Commercial Contractors, Insomnia adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü tarafından yapılan açıklamada, kurumun çeşitli verilerinin ele geçirildiği ve bu verilerin sızıntı sitesinde erişime açıldığı iddia ediliyor.

Saldırı iddiası ve olay süreci

Insomnia olarak bilinen tehdit aktörü, Thrash Commercial Contractors kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Yapılan iddiaya göre, siber saldırı 2 Şubat 2026 tarihinde gerçekleşti. Tehdit aktörü, bu olay neticesinde kurumun çeşitli projelerine dair kritik bilgilerin ele geçirildiğini öne sürüyor.

Saldırganlar, kurumun ticari projeleri ve sözleşmelerine dair dokümanları içeren bir veri setini erişime açtıklarını iddia etmektedir. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri geri almak için ödeme yapması veya verilerin kamuya sızdırılmasını engellemesi hedeflenir. Söz konusu olayda, sızıntı sitesinde paylaşılan bilgiler kurumun ticari faaliyetlerini doğrudan etkileyebilecek niteliktedir.

Sızdırıldığı iddia edilen veriler ve içerik

Tehdit aktörünün paylaştığı bilgilere göre, sızdırılan veriler kurumun operasyonel süreçleri ve projeleriyle doğrudan bağlantılıdır. Paylaşılan ekran görüntülerinde, kurumun yürüttüğü çeşitli projelerle ilgili hassas dokümanların bulunduğu görülmektedir. Bu projeler arasında TRISO-X Core & Shell, Warren County Jail, Citizens National Bank-Brandon, Copiah Bank Flowood, FC&E, Huntsville Office ve Morgan White Group yer almaktadır.

İddia edilen veri sızıntısı kapsamında aşağıdaki veri türlerinin ele geçirildiği belirtilmektedir:

• Ticari sözleşmeler
• Gizlilik sözleşmeleri
• Teknik çizimler
• Kişisel başvuru formları

Bu verilerin niteliği, siber saldırının kapsamının sadece dijital dosyalarla sınırlı kalmadığını, aynı zamanda kurumun ticari sırlarını ve kişisel verileri de kapsadığını göstermektedir.

Kurum profili

Thrash Commercial Contractors, Amerika Birleşik Devletleri'nin Güneydoğu bölgesinde faaliyet gösteren bir ticari inşaat firmasıdır. Kurum; genel müteahhitlik, inşaat yönetimi, ön inşaat ve tasarım-inşa süreçleri gibi geniş bir yelpazede profesyonel hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, Thrash Commercial Contractors'ın ticari faaliyetleri ve iş ortaklıkları üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle teknik çizimlerin ve gizlilik sözleşmelerinin ifşası, kurumun sektördeki rekabet avantajını zayıflatabilir. Ayrıca, bu tür hassas belgelerin sızması, kurumun üçüncü taraf iş ortakları için önemli güvenlik riskleri doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızdırılan kişisel veriler eyalet düzeyindeki veri koruma yasaları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Verilerin kamuya açık hale gelmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlerin kapısını aralayabilir.

Bu tür siber güvenlik olaylarında, inşaat ve profesyonel hizmetler sektöründeki kurumların çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi önleyici tedbirler alınmalıdır. Ayrıca, siber saldırı sonrası süreçlerin yönetilmesi için kapsamlı bir olay müdahale planına sahip olunması, olası etkilerin minimize edilmesine yardımcı olabilir. İlgili tehdit aktörü hakkında kamuya açık olan bilgi miktarı ise oldukça sınırlıdır.