Accident Injury Solicitors verileri Interlock grubu tarafından sızdırıldı iddiası

• Fidye grubu: interlock
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Ağustos 2025

Siber saldırganlar dünyasında faaliyet gösteren ve hakkında sınırlı bilgi bulunan Interlock adlı grup, Birleşik Krallık merkezli Accident Injury Solicitors kurumuna ait verilerin sızdırıldığını iddia ederek kurumun bilgilerini kendi sızıntı sitesinde yayınladı.

Saldırganların iddiaları ve olayın gelişimi

Interlock grubu, 26 Ağustos 2025 tarihinde gerçekleştirdiği bir eylemle Accident Injury Solicitors kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamalara göre, söz konusu veri sızıntısı kurumun ağ güvenliğinde bulunan zayıflıklar nedeniyle gerçekleşmiştir. Saldırganlar, kurumun ağındaki bu güvenlik açıkları sayesinde verilere erişim sağladıklarını öne sürmektedir.

Grup tarafından yapılan beyanlarda, kurumun hukuki dava dosyalarının ve finansal geçmişinin artık kamuya açık hale geldiği iddia edilmektedir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumları verileri yayınlamakla tehdit etmektedir. Ancak bu olayda, saldırgan grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda çok kısıtlı bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin oldukça hassas içeriklere sahip olduğu belirtilmektedir. Paylaşılan ekran görüntülerinde, sistem içerisinde yer aldığı iddia edilen 'Office' ve 'Prodisk' isimli klasörlerin varlığı dikkat çekmektedir. İddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Pasaport verileri
• Tıbbi kayıtlar
• Hukuki dava dosyaları
• Finansal veriler

Saldırının olası sonuçları ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun hem müşterileri hem de çalışanları için ciddi riskler barındırmaktadır. Özellikle pasaport ve tıbbi kayıt gibi hassas bilgilerin ele geçirilmesi, bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı savunmasız kalmasına yol açabilir. Bir hukuk firması olan kurumun bu denli kritik verileri ifşa olması, müvekkil gizliliğinin ihlali anlamına gelebileceğinden, Birleşik Krallık Genel Veri Koruma Mevzuatı (UK GDPR) kapsamında kurumun yasal yaptırımlarla karşı karşıya kalması muhtemeldir.

Ayrıca, kurumun finansal geçmişine dair bilgilerin sızdırılması, ikincil saldırıların önünü açabileceği gibi kurumun ticari itibarı üzerinde de ciddi bir tahribat yaratabilir. Verilerin hassasiyeti, etkilenen kişilerin hedefli oltalama saldırılarına maruz kalma riskini de önemli ölçüde artırmaktadır. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.

Siber güvenlik ve kurumsal savunma stratejileri

Bu tür olaylar, profesyonel hizmetler sektöründeki kurumlar için veri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Fidye yazılımı saldırganları, genellikle verileri şantaj aracı olarak kullanarak kurumları zor durumda bırakmayı hedeflerler. Bu süreçte kurumların, ağ güvenliğindeki zayıflıkları tespit etmek için düzenli sızma testleri yapmaları ve erişim kontrollerini sıkılaştırmaları gerekmektedir.

Veri ihlallerine karşı proaktif bir yaklaşım benimsemek, sadece teknik önlemlerle değil, aynı zamanda çalışanların siber güvenlik farkındalığının artırılmasıyla da mümkündür. Özellikle hassas hukuki ve tıbbi verilerin bulunduğu ortamlarda, uçtan uca şifreleme ve çok faktörlü kimlik doğrulama gibi yöntemlerin kullanımı, olası bir sızıntının etkilerini azaltmada kilit rol oynamaktadır.