CMS Legal Services EEIG verilerinin crypto24 grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: crypto24
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Ağustos 2025

Siber suç dünyasında faaliyet gösteren crypto24 adlı grup, CMS Legal Services EEIG isimli kuruluşa ait gizli verilerin ele geçirildiğini iddia ederek bu bilgileri kamuya açıklayacağını duyurdu. 16 Ağustos 2025 tarihinde bir sızıntı sitesinde yapılan duyuruyla, grubun kurumun hassas verilerine sahip olduğu öne sürüldü.

Veri sızıntısı iddiası ve olayın gelişimi

Tehdit aktörü olan crypto24 grubu, CMS Legal Services EEIG'ye ait verileri ele geçirdiğini ve veri setinin tamamının kamuya açık bir şekilde paylaşılacağını belirtmektedir. Yapılan iddiaya göre, saldırı süreci 13 Aralık 2023 tarihinde gerçekleşmiştir. Grubun yayınladığı ilanlarda, çalındığı iddia edilen verilerin içeriğine dair çeşitli kategoriler listelenmiştir. Ancak, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü mevcut değildir.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de savururlar. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen çift şantaj stratejisinin bir parçasıdır. Bu strateji, kurumun sadece operasyonlarını geri kazanmak için değil, aynı zamanda verilerin ifşa olmasını engellemek için de ödeme yapmaya zorlanmasını amaçlar.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler çok geniş ve kritik bir yelpazeyi kapsamaktadır. İlanda belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Hükümet ve ulusal altyapı proje dosyaları
• Çok uluslu şirketlerle yapılan hassas sözleşmeler
• Vergi dairesi sistem erişim kayıtları
• Dahili finansal ve hukuki belgeler
• Bordro ve personel bilgileri

Söz konusu iddialar doğrultusunda, kurumun hem operasyonel hem de stratejik düzeyde çok kritik bilgilere sahip olduğu görülmektedir. Veri setinin büyüklüğü veya dosya sayısı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de belirtilmemiştir.

CMS Legal Services EEIG hakkında

CMS, dünya çapında faaliyet gösteren, kurumsal hukuk ve vergi danışmanlığı alanında uzmanlaşmış uluslararası bir hukuk firmasıdır. Çok uluslu şirketlere, finans kuruluşlarına ve kamu kurumlarına geniş bir yelpazede hukuki hizmetler sunmaktadır. Bu tür küresel ölçekli hizmetler sunan kurumlar, yüksek düzeyde hassas veri ve stratejik bilgi trafiğine sahip oldukları için siber saldırganlar için önemli hedefler haline gelebilmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu verilerin sızdırılması durumunda, kurumun uluslararası hukuk sektöründeki itibarının ciddi zarar görmesi olasıdır. Verilerin niteliği göz önüne alındığında, bu durumun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yüksek riskli bir veri ihlali olarak değerlendirilmesi muhtemeldir. Özellikle hassas sözleşmelerin ve personel bilgilerinin ifşa olması, kurumun veri gizliliği standartları üzerinde ciddi bir baskı oluşturabilir.

Ayrıca, sızdırılan verilerin içeriği, hedefli oltalama saldırıları veya ikincil şantaj girişimleri için kullanılabilecek zengin bir kaynak teşkil edebilir. Bu tür siber olaylar, kurumların sadece teknik savunma mekanizmalarını değil, aynı zamanda kriz yönetimi ve uyumluluk süreçlerini de test etmektedir. Bu tür saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma adımlarına odaklanması kritik önem taşımaktadır.

Sonuç olarak, crypto24 grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Ancak, iddia edilen verilerin içeriği, profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için çok boyutlu bir risk tablosu çizmektedir.