Genesis grubu Cornerstone Financial Advisors, INC verilerini sızdırdığını iddia etti

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Mart 2026

Genesis grubu Cornerstone Financial Advisors, INC verilerini sızdırdığını iddia etti

Genesis olarak bilinen tehdit grubu, Cornerstone Financial Advisors, INC isimli kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun sunucularından toplamda 230 GB boyutunda verinin sızdırıldığını iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

7 Mart 2026 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Genesis grubu, Cornerstone Financial Advisors, INC bünyesindeki sistemlere sızdığını ve büyük miktarda veriyi ele geçirdiğini iddia etmiştir. Tehdit aktörünün sızıntı sitesinde yaptığı açıklamada, verilerin kurumun sunucularından dışarı aktarıldığı belirtilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, kurumu baskı altına almak amacıyla verileri kamuya açık platformlarda paylaşma tehdidinde bulunurlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir.

Söz konusu iddiaya göre, ele geçirilen verilerin içeriği kurumun operasyonel süreçleri için kritik öneme sahip birçok farklı kategoriyi kapsamaktadır. Tehdit aktörü, sızdırılan verilerin sadece teknik dosyalarla sınırlı kalmadığını, doğrudan finansal ve idari süreçlere yönelik hassas bilgileri içerdiğini öne sürmektedir.

Ele geçirildiği iddia edilen veri türleri

Genesis grubunun paylaştığı bilgilere göre, sızdırılan 230 GB boyutundaki veriler arasında şu içeriklerin bulunduğu iddia edilmektedir:

• Muhasebe kayıtları
• Müşteri finansal verileri
• Vergi kayıtları
• Mülk yönetimi verileri
• Ağ kullanıcı klasörleri

Cornerstone Financial Advisors, INC hakkında

Cornerstone Financial Advisors, vergi planlaması, muhasebe ve finansal danışmanlık hizmetleri sunan tam kapsamlı bir yeminli mali müşavirlik (CPA) firmasıdır. Kaliforniya merkezli olan şirket, hem bireylere hem de işletmelere yönelik profesyonel finansal çözümler sağlamaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun müşterilerine ait hassas finansal ve vergi bilgilerinin ifşa olma ihtimali nedeniyle ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriği göz önüne alındığında, etkilenen bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık girişimlerine karşı karşıya kalma riski bulunmaktadır. Özellikle finansal hizmetler sektöründe faaliyet gösteren kurumlar, müşterilerinin en mahrem verilerini barındırdıkları için siber saldırganların birincil hedefleri arasında yer almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması, olayın eyalet düzeyindeki veri gizliliği düzenlemeleri ve potansiyel denetim süreçleri açısından da önem taşıdığını göstermektedir. Veri sızıntıları, kurumlar üzerinde hem yasal hem de itibar kaybı açısından ağır yükler oluşturabilir. Ayrıca, sızdırılan veriler üzerinden müşterilere yönelik gerçekleştirilecek hedefli oltalama saldırılarının artabileceği öngörülmektedir.

Finansal hizmetler sektöründeki kuruluşların bu tür tehditlere karşı hazırlıklı olması için ağ güvenliği, veri şifreleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Genesis grubu hakkında kamuya açık verilerin sınırlı olması, bu tür tehdit aktörlerinin kimliklerini gizleme ve operasyonlarını karmaşıklaştırma eğiliminde olduklarını göstermektedir.