frag grubu Andrew Davidson & Co., Inc. verilerini sızdırdığını iddia ediyor

• Fidye grubu: frag
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Mart 2025

Siber suç dünyasında faaliyet gösteren frag grubu, finansal hizmetler sektöründe yer alan Andrew Davidson & Co., Inc. şirketine ait verilerin sızdırıldığını iddia ederek ilgili kurumu bir veri sızıntısı ilanıyla hedef aldığını duyurdu.

Saldırı iddiası ve olay süreci

frag grubu tarafından yapılan açıklamaya göre, saldırı 14 Kasım 2024 tarihinde gerçekleşti. Grup, 24 Mart 2025 tarihinde kendi sızıntı platformu üzerinden yaptığı bir duyuru ile Andrew Davidson & Co., Inc. sistemlerinden çeşitli belgelerin başarıyla çıkarıldığını öne sürdü. Söz konusu iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak hassas dosyalara erişim sağladı.

Ancak, siber güvenlik uzmanları tarafından yapılan incelemelerde, grubun sızdırdığını iddia ettiği verilere dair herhangi bir ekran görüntüsü veya kanıt sunulmadığı görülmektedir. Bu durum, iddiaların doğruluğunun teyit edilmesini zorlaştıran bir unsur olarak öne çıkmaktadır. Siber suç gruplarının veri sızdırdıklarını iddia ettikleri ancak kanıt sunmadıkları durumlar, fidye yazılımı ekosisteminde sıkça rastlanan bir durumdur.

Sızdırıldığı iddia edilen verilerin içeriği

frag grubu, gerçekleştirdiği bu saldırı sonucunda kurumun operasyonel ve kişisel süreçlerine dair kritik bilgiler elde ettiğini ileri sürmektedir. Grubun iddialarına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• Müşteri iletişim bilgileri
• Çalışan iletişim bilgileri
• Finansal tablolar
• Sigorta sertifikaları

Saldırganların iddia ettiği bu veri türleri arasında kurumun ticari faaliyetlerini ve çalışanlarının özel bilgilerini doğrudan ilgilendiren unsurlar bulunmaktadır. Yine de, grubun paylaştığı verilerin kapsamı, miktarı veya dosya sayısı hakkında herhangi bir ayrıntı verilmemiştir. Ayrıca, sızıntının boyutunu veya talep edilen fidye miktarını gösteren bir bilgi de mevcut değildir.

Andrew Davidson & Co., Inc. hakkında

Andrew Davidson & Co., Inc., finansal hizmetler alanında uzmanlaşmış bir kuruluştur. Şirket, özellikle ipoteğe dayalı menkul kıymetler (MBS) ve varlığa dayalı menkul kıymetler (ABS) sektörüne yönelik risk analitiği ve danışmanlık hizmetleri sunmaktadır. Finansal piyasaların işleyişi ve risk yönetimi açısından kritik bir noktada bulunan kurumun, siber saldırı iddialarıyla karşı karşıya kaldığı belirtilmektedir.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun finansal ve kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Müşteri ve çalışan iletişim bilgilerinin sızdırılması, bu bireylerin kimlik hırsızlığına uğraması veya hedefli oltalama saldırılarına maruz kalması gibi ciddi güvenlik risklerini tetikleyebilir. Bunun yanı sıra, finansal tabloların kamuya açık hale gelmesi, kurumun ticari sırlarının açığa çıkmasına ve dolayısıyla rekabet avantajının kaybedilmesine yol açabilir.

ABD merkezli bir kuruluş olan Andrew Davidson & Co., Inc. için bu tür bir veri ihlali, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini doğurabilir. Finansal hizmetler sektöründeki kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda yasal yaptırımlar ve itibar kaybı anlamına da gelmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu tür durumlarda kurumların, verilerin sızdırılmasını önlemek amacıyla çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve düzenli yedekleme protokolleri uygulaması kritik önem taşımaktadır. frag grubu hakkında ise kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.