Black Shrantac grubu MultistateTax Inc kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Black Shrantac
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Kasım 2025

Black Shrantac grubu MultistateTax Inc kurumunu hedef aldı

Black Shrantac fidye yazılımı grubu, 13 Kasım 2025 tarihinde MultistateTax Inc kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yaptığı bu bildirimde, kurumdan elde edildiğini öne sürdüğü 50 GB büyüklüğünde verinin sızdırıldığı ve bu verilerin kamuoyuyla paylaşılacağı yönünde tehditler savrulmaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanları üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurumlar listelendiğinde, genellikle verilerin çalındığına dair kanıtlar sunulur. Black Shrantac grubunun bu eylemi, verileri yayımlama tehdidi üzerinden kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlayan çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan hassas verileri de ifşa etmekle tehdit ederek kurumun itibarını ve yasal sorumluluklarını hedef alırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnek görseller, sızdırılan verilerin içeriği hakkında kritik ipuçları vermektedir. İlanda yer alan belgeler, kurumun müşterilerine ait son derece hassas ve kişisel nitelikteki bilgileri içermektedir. Bu verilerin kapsamı incelendiğinde, aşağıdaki kalemlerin sızdırıldığı iddia edilmektedir:

• Müşteri vergi beyannameleri
• Banka hesap bilgileri
• Finansal tablolar
• Vergi planlama belgeleri
• Kişisel kimlik bilgileri

Bu tür kapsamlı veri setleri, siber saldırganlar için yüksek değerli varlıklar niteliğindedir. Özellikle finansal dökümler ve kimlik bilgileri, suçluların diğer siber saldırı türlerini gerçekleştirmesine olanak tanıyan bir temel oluşturur.

MultistateTax Inc hakkında

MultistateTax Inc, Amerika Birleşik Devletleri merkezli bir finansal hizmetler şirketidir. Kurum, vergi uyumluluğu ve vergi yönetimi konularında danışmanlık hizmetleri sunarak müşterilerine finansal süreçlerinde rehberlik etmektedir. Finansal danışmanlık gibi kritik bir sektörde faaliyet gösteren kurumlar, müşterilerinin en mahrem finansal verilerine erişim sağladıkları için siber saldırganların birincil hedefleri arasında yer almaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen bu veriler, kurumun müşterileri için çok yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski oluşturmaktadır. Kişisel kimlik bilgilerinin ve banka dökümlerinin kötü niyetli kişilerin eline geçmesi, müşterilerin doğrudan finansal kayıplar yaşamasına neden olabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu olay ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliği ihlallerine yönelik ciddi yasal süreçlerin tetiklenmesine yol açabilir.

Finansal hizmetler sektöründe faaliyet gösteren bir kurumun bu tür bir veri ihlaliyle karşılaşması, siber saldırganların bu verileri tedarik zinciri saldırıları veya hedefli oltalama kampanyaları için kullanmasına zemin hazırlayabilir. Bu durum, sadece kurumun kendisini değil, kurumun iş ortaklarını ve geniş müşteri ağını da kapsayan daha geniş çaplı bir güvenlik krizine dönüşebilir.

Finansal sektördeki kurumların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanımı, verilerin şifrelenmiş halde tutulması ve çalışanlara yönelik oltalama farkındalık eğitimlerinin düzenlenmesi gibi adımlar hayati önem arz eder. Ayrıca, veri sızıntısı tespit sistemlerinin ve ağ izleme araçlarının etkin kullanımı, saldırıların erken aşamada fark edilmesine yardımcı olabilir. Bu tür karmaşık saldırılarla mücadelede, kurumların sadece teknik önlemlerle yetinmeyip, kapsamlı bir olay müdahale planına sahip olmaları gerekmektedir.