Collett Hulance, Beast adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ocak 2026

Birleşik Krallık merkezli muhasebe firması Collett Hulance, Beast olarak bilinen tehdit grubunun sızıntı sitesinde listelendi. Söz konusu grup, firmaya ait olduğu iddia edilen önemli miktardaki verinin ele geçirildiğini öne sürerek kurumu hedef aldığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit grubu Beast, Collett Hulance kurumuna ait olduğunu iddia ettiği 400 GB boyutundaki veriyi sızıntı sitesinde yayımladığını ileri sürmektedir. Yapılan duyuru kapsamında, firmanın finansal kayıtlarına ve kişisel kimlik belgelerine ait olduğu öne sürülen çeşitli görseller paylaşıldığı görülmektedir. Siber güvenlik dünyasında bu tür faaliyetler genellikle verileri şifreleme ve ardından verileri yayımlama tehdidiyle fidye talep etme üzerine kurulu bir strateji olarak karşımıza çıkmaktadır.

Söz konusu saldırı iddiasına ilişkin olarak, grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası yapılacak analizlerin ve tehdit istihbaratı çalışmalarının zorluğunu artırmaktadır. Tehdit aktörlerinin kimliği üzerindeki belirsizlik, siber güvenlik uzmanlarının saldırı profilini tam olarak belirlemesini güçleştirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin oldukça hassas nitelikte olduğu görülmektedir. Grubun paylaştığı görsellerde, hem kurumsal hem de bireysel düzeyde kritik öneme sahip belgelerin yer aldığı belirtilmektedir. Sızıntı kapsamında yer aldığı öne sürülen veri türleri şunlardır:

• Pasaport verileri
• Kimlik bilgileri
• Mizan tabloları
• Vergi beyannameleri
• Müşteri finansal yazışmaları

Bu verilerin içeriği, bir mali müşavirlik firmasının operasyonel süreçlerinin merkezinde yer alan ve yüksek derecede gizlilik gerektiren belgelerden oluşmaktadır.

Collett Hulance hakkında

Collett Hulance, Birleşik Krallık'ın Bedford şehri merkezli faaliyet gösteren bir yeminli mali müşavirlik firmasıdır. Şirket; muhasebe, vergi beyannameleri, bordro, denetim ve vergi planlaması gibi geniş bir yelpazede finansal hizmetler sunmaktadır. Bu tür profesyonel hizmet sağlayıcıları, müşterilerinin en hassas finansal verilerini yönettiği için siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun kurumun müşterileri üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık risklerini artırabileceği değerlendirilmektedir. Firmanın Birleşik Krallık merkezli bir kuruluş olması sebebiyle, yaşanan bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi veri koruma ihlallerine yol açabileceği öngörülmektedir. Muhasebe verilerinin doğası gereği taşıdığı hassasiyet, sadece firmanın kendisi için değil, aynı zamanda hizmet verdiği müşteriler için de ikincil riskler oluşturmaktadır.

Özellikle tarım, sağlık ve inşaat gibi farklı sektörlerde faaliyet gösteren müşterilerin, bu sızıntı nedeniyle dolaylı olarak hedef alınma riski bulunmaktadır. Tehdit grubunun, verileri yayımlama tehdidi kullanarak kurum üzerinde baskı kurmaya çalıştığı ve bu noktada çifte gasp taktiklerini kullandığı düşünülmektedir. Bu tür senaryolarda saldırganlar, hem sistemlerin açılması için fidye talep etmekte hem de verilerin ifşa edilmesiyle kurumsal itibarı zedelemeyi amaçlamaktadır.

Bu tür siber güvenlik olayları karşısında kurumların ve müşterilerinin, özellikle hedefli oltalama saldırılarına karşı son derece dikkatli ve uyanık olması gerekmektedir. Veri ihlallerinin ardından siber saldırganlar, ele geçirdikleri bilgilerle daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Bu nedenle, çok faktörlü kimlik doğrulama kullanımı, düzenli güvenlik farkındalığı eğitimleri ve verilerin şifrelenmiş olarak saklanması gibi savunma mekanizmalarının önemi bir kez daha ortaya çıkmaktadır.