Black Shrantac fidye yazılımı grubu CCI Tax Pros, Inc şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Black Shrantac
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 31 Ekim 2025

Black Shrantac grubu CCI Tax Pros, Inc şirketine ait verileri sızdırdığını iddia etti

Black Shrantac olarak bilinen fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile CCI Tax Pros, Inc şirketine ait olduğu öne sürülen 80 GB boyutundaki verinin ele geçirildiğini ve sızdırıldığını iddia etti. 31 Ekim 2025 tarihinde gerçekleştiği belirtilen bu olayda, grubun kurumun sorumluluklarını yerine getirmemesi nedeniyle bu sızıntının yaşandığını öne sürdüğü görülmektedir. Tehdit aktörü hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Saldırı süreci ve iddialar

Tehdit aktörü olan Black Shrantac, CCI Tax Pros, Inc kurumuna ait verileri dışarı çıkardığını ve bu bilgileri kendi sızıntı platformunda yayımladığını iddia etmektedir. Yapılan açıklamada, kurumun vergi hazırlığı ve finansal danışmanlık hizmetleri kapsamında tuttuğu hassas müşteri bilgilerinin bu saldırıdan etkilendiği ileri sürülmektedir. Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde kamuoyu baskısı kurmak ve kurumsal itibarı zedelemek amacıyla kullandıkları bilinmektedir. Bu tür sızıntı siteleri, verilerin yayımlanması yoluyla kurban şirketlere şantaj yapılması için bir araç olarak işlev görmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede hassas finansal ve kişisel bilgileri içermektedir. Sızıntının içeriğinde yer aldığı öne sürülen veriler şunlardır:

• Vergi beyannamesi verileri
• Sosyal güvenlik numaraları
• İletişim bilgileri
• W-2 formları
• 1099 formları
• Gelir raporları
• Yatırım planları
• Emeklilik hesapları
• Bordro kayıtları
• Finansal tablolar

Bu verilerin kapsamı, siber saldırganların kurbanın müşterileri üzerinde ne denli büyük bir etki yaratabileceğini göstermektedir.

CCI Tax Pros, Inc hakkında

CCI Tax Pros, Inc., Amerika Birleşik Devletleri merkezli faaliyet gösteren bir vergi hazırlama ve finansal danışmanlık firmasıdır. Şirket, bireysel ve kurumsal müşterilerine vergi beyannamesi hazırlama ve muhasebe hizmetleri gibi kritik finansal çözümler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun müşterileri için çok yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski oluşturmaktadır. Özellikle sosyal güvenlik numaraları ve vergi formları gibi bilgilerin sızması, kötü niyetli aktörlerin sahte kimlikler oluşturmasına zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlalinin eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında ciddi yasal sonuçlar doğurması beklenmektedir. Şirketin, etkilenen bireylere yönelik bildirim yükümlülükleri ve potansiyel tazminat talepleriyle karşı karşıya kalabileceği değerlendirilmektedir.

Ayrıca, yayımlanan bu verilerin gelecekte hedefli oltalama saldırılarında kullanılması ve ikincil gasp girişimlerine yol açması muhtemeldir. Finansal hizmetler sektöründeki kuruluşlar, bu tür karmaşık saldırılara karşı kendilerini korumak için veri şifreleme, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmelidir. Veri sızıntılarının yarattığı bu tür itibar kaybı ve yasal riskler, siber güvenliğin finansal kuruluşlar için ne denli kritik bir unsur olduğunu bir kez daha ortaya koymaktadır.