Chek Tan and Company, LLP, Radar adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Radar
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 8 Ekim 2025

Radar adlı grup tarafından sızıntı iddiası

Radar olarak bilinen tehdit aktörü grubu, Chek Tan and Company, LLP adlı kuruma yönelik bir veri sızıntısı iddiasında bulundu. Tehdit aktörü, söz konusu kuruma ait verilere erişim sağladığını öne sürerek bu durumu kendi sızıntı sitesi üzerinden duyurdu.

Söz konusu olay, 8 Ekim 2025 tarihinde gerçekleşti. Tehdit aktörü grubu, ilgili kurumu sızıntı sitesinde listeleyerek bir duyuru yayımladı. Bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanan fidye yazılımı grupları tarafından, kurbanlarını verileri ifşa etmekle tehdit etmek amacıyla kullanılır. Bu süreçte saldırganlar, sistemlere sızdıktan sonra verileri çalmakta ve ardından kurumun ödeme yapması için bu verileri halka açık platformlarda paylaşacağını beyan etmektedir.

Kamuoyuna yansıyan mevcut bilgiler incelendiğinde, Radar grubu hakkında kamuya açık alanda oldukça sınırlı bilgi bulunmaktadır. Grubun faaliyetleri, yöntemleri veya geçmişteki diğer saldırıları hakkında detaylı bir veri bulunmamaktadır.

Sızan verilerin durumu

Saldırganların iddiasına göre kurumun verilerine erişim sağlanmış olsa da, sızan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Sızıntı iddiası kapsamında hangi dosya türlerinin veya ne kadar verinin ele geçirildiğine dair herhangi bir açıklama yapılmamıştır.

Şu anki aşamada, sızıntı iddiası kapsamında etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Kurum profili

Chek Tan and Company, LLP; muhasebe, denetim, yönetim danışmanlığı, vergi yönetimi ve IRS temsilciliği hizmetleri sunan bir firmadır. Kurumun merkezi San Francisco, Kaliforniya'da bulunmaktadır.

Sektörel riskler ve değerlendirme

Kurumun finansal hizmetler sektöründe faaliyet göstermesi nedeniyle, bu sızıntı iddiası müşterilere ait hassas finansal verilerin ifşa olma riskini beraberinde getirebilir. Eğer iddia edilen veri ihlali doğrulanırsa, kurum ABD'deki eyalet düzeyindeki veri koruma yasaları ve ilgili düzenlemeler kapsamında yasal yükümlülüklerle karşılaşabilir.

Verilerin sızması durumunda müşteriler için ikincil riskler de ortaya çıkabilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar yer almaktadır. Ayrıca kurumun itibar kaybı yaşaması ve operasyonel süreçlerinin aksaması da olası riskler arasındadır.

Finansal hizmetler gibi hassas verilerin işlendiği sektörlerde, bu tür siber saldırılar kurumlar için ciddi bir tehdit oluşturmaktadır. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve düzenli olarak güvenlik denetimlerinden geçmeleri kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için erken uyarı sistemleri ve kapsamlı olay müdahale planları hayati bir rol oynamaktadır.