Churchill Claims Services securotrop grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: securotrop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ekim 2025

Tehdit aktörü olarak bilinen securotrop grubu, Churchill Claims Services isimli kuruluşu kendi sızıntı portalında listelediğini duyurdu. Yapılan iddiaya göre, kurumun sistemlerinden elde edildiği öne sürülen büyük miktarda veri tehdit altında bulunuyor.

Saldırı iddiası ve sızıntı süreci

securotrop grubu tarafından paylaşılan bilgilere göre, Churchill Claims Services kurumunun sistemlerine yönelik bir saldırı gerçekleştirildiği ve bu süreçte kurumun verilerine erişildiği iddia edilmektedir. Tehdit aktörü, saldırı sonucunda kurumun sistemlerinden 240 GB boyutunda veri elde ettiğini öne sürmektedir. Söz konusu ilanın mevcut durumu, sızıntı portalında 'beklemede' olarak işaretlenmiş durumdadır.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri ele geçirdiklerini iddia ederek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu yöntemde saldırganlar, hem sistemleri kilitleyerek operasyonel duraksamaya neden olur hem de ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlarlar. Ancak mevcut durumda, saldırganların taleplerine dair herhangi bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin niteliği ve içeriği hakkında henüz detaylı bir bilgi sunulmamıştır. Paylaşılan ekran görüntülerinde kurumun ismi yer alsa da, sızıntının içeriğine dair spesifik bir veri detayı veya dosya türü bilgisi bulunmamaktadır. İlan kapsamında sızdırıldığı iddia edilen verilerin türlerine dair herhangi bir liste sunulmamıştır.

Kurum profili

Churchill Claims Services, Amerika Birleşik Devletleri merkezli faaliyet gösteren profesyonel bir hizmet kuruluşudur. Şirket, sigorta şirketlerine yönelik hasar yönetimi, inceleme ve ekspertiz hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırma potansiyeline sahiptir. Churchill Claims Services'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili sektörel düzenlemeler kapsamında kurumun çeşitli hukuki yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir.

Elde edilen verilerin içeriğine bağlı olarak, kurumun müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması mümkündür. Bu tür durumlarda, saldırganlar ele geçirdikleri bilgileri kullanarak güvenilir bir kurum gibi davranıp kullanıcıları aldatmaya çalışabilirler. Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Benzer siber güvenlik olaylarında kurumların, olası veri sızıntısını doğrulamak amacıyla kapsamlı iç denetim süreçlerini başlatmaları ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için veri güvenliği, hem operasyonel süreçlerin devamlılığı hem de müşteri güveninin korunması açısından hayati bir önem arz etmektedir.