Evolve Mortgage Services Inc Ransom sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 30 Ekim 2025

Evolve Mortgage Services, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, şirkete ait devasa boyutlardaki verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve sürecin detayları

Inc Ransom grubu tarafından yapılan açıklamaya göre, Evolve Mortgage Services şirketine yönelik gerçekleştirilen saldırı sonucunda 20 TB boyutunda veri elde edildiği öne sürülmektedir. Tehdit aktörleri, söz konusu verileri ele geçirdikten sonra kurumla iletişime geçtiklerini ancak şirketin güvenlik ile ilgili talepleri yerine getirmeyi reddettiğini iddia etmektedir. Bu durum, siber saldırganların kurumları şantaj yoluyla baskı altına almak için kullandığı yöntemlerden biridir.

Saldırganların iddialarına göre, sızdırılan veriler sadece güncel kayıtları değil, aynı zamanda her iki şirkete ait olan ve 2016 yılına kadar geriye giden tüm müşteri kayıtlarını kapsamaktadır. Bu durum, verilerin çok geniş bir zaman dilimini kapsadığını ve sızıntının potansiyel etkisinin oldukça geniş bir geçmişe dayandığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde, finansal bilgileri içeren çeşitli tablo ve belge örnekleri yer almaktadır. Tehdit aktörlerinin iddialarına göre, ele geçirilen veriler çok kritik kişisel ve finansal bilgilerden oluşmaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• Sosyal Güvenlik Numaraları (SSN)
• Kimlik taramaları
• Ev ve iş adresi bilgileri
• Kişisel ve iş telefon numaraları
• Detaylı kredi geçmişi kayıtları

Evolve Mortgage Services hakkında

Evolve Mortgage Services, konut kredisi ve ipotek hizmetleri sektöründe faaliyet gösteren bir finansal hizmetler şirketidir. Şirket, ipotek süreçleri ve kredi yönetimi konularında çeşitli çözümler sunmaktadır.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Bu sızıntı iddiası, kurumun müşterileri için çok yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturma potansiyeline sahiptir. Özellikle finansal geçmiş ve kimlik bilgilerinin sızdırılması, kötü niyetli aktörlerin bu verileri kullanarak sahte işlemler yapmasına olanak tanıyabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olayın eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında ciddi yasal sonuçlar doğurabileceği değerlendirilmektedir.

Inc Ransom grubunun tipik olarak uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin sızıntı sitesinde yayımlanması kurumun ticari itibarını ciddi şekilde zedeleyebilir. Ayrıca, sızan bilgiler müşterilerin hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir. Diğer taraftan, kurumun 2016 yılına kadar uzanan verileri saklıyor olması, veri minimizasyonu ilkeleri açısından bir risk unsuru olarak görülmektedir. Veri minimizasyonu, kurumların yalnızca iş süreçleri için gerekli olan verileri tutmasını öngören bir güvenlik prensibidir.

Finansal hizmetler sektöründeki kuruluşlar, bu tür tehditlere karşı korunmak için çok katmanlı savunma stratejileri geliştirmelidir. Fidye yazılımı saldırılarıyla mücadelede, verilerin düzenli olarak yedeklenmesi, ağ trafiğinin sürekli izlenmesi ve kimlik doğrulama mekanizmalarının güçlendirilmesi kritik öneme sahiptir. Ayrıca, siber saldırganların verileri sızdırma tehdidiyle karşı karşıya kaldığı durumlarda, kurumların veri koruma yasalarına uyum ve kriz yönetimi planlarının hazır bulunması hayati bir gerekliliktir.