Genesis grubu Williams Accounting Professional verilerini sızdırdığını iddia etti

• Fidye grubu: Genesis
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2026

Genesis adlı tehdit aktörü grubu, Williams Accounting Professional isimli kuruluşu kendi sızıntı sitesinde listeleyerek, şirkete ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü, kurumun dosya sunucularından 700 GB boyutunda veri sızdırdığını öne sürüyor. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Saldırı iddiası ve sızıntının boyutu

Tehdit aktörü grubu olan Genesis, 26 Temmuz 2026 tarihinde yaptığı duyuru ile Williams Accounting Professional kurumunun verilerinin tehlikeye düştüğünü ilan etti. Yapılan iddiaya göre, saldırganlar kurumun ağ yapısı içerisindeki dosya sunucularına erişim sağlayarak büyük miktarda veriyi dışarı çıkarmayı başarmış görünüyor. Sızıntının toplam boyutu 700 GB olarak belirtilmesine rağmen, fidye miktarı veya saldırının gerçekleştiği kesin tarih hakkında herhangi bir bilgi verilmemiştir.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp yöntemleri olarak bilinen taktiklerle gerçekleşir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun baskı altında kalması için sızıntı sitelerinde yayımlama tehdidinde bulunurlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, ele geçirildiği öne sürülen verilerin içeriğine dair detaylı bilgilere yer verilmiştir. Sızıntının kapsamı, kurumun faaliyet gösterdiği alanın hassasiyeti nedeniyle kritik öneme sahip belgeleri içermektedir. İlanda belirtilen verilere göre sızdırılmış olabilecek içerikler şunlardır:

• Muhasebe kayıtları
• Finansal veriler
• Vergi verileri
• Mülk yönetimi verileri
• Ağ kullanıcı klasörleri
• Yönetim klasörleri

Bu verilerin niteliği, kurumun hizmet verdiği müşterilerin en mahrem bilgilerini barındırma potansiyeli taşımaktadır. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Williams Accounting Professional hakkında

Williams Accounting Professional, Kanada'nın Brampton şehrinde faaliyet gösteren tam kapsamlı bir yeminli mali müşavirlik (CPA) firmasıdır. Kurum, bireysel ve kurumsal müşterilerine muhasebe, vergi ve finansal danışmanlık hizmetleri sunmaktadır. Finansal danışmanlık ve vergi süreçleri gibi kritik iş kolları, yüksek derecede veri hassasiyeti gerektiren süreçlerdir.

Olayın olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun müşterileri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Özellikle finansal ve vergi verilerinin ele geçirilmesi, bu verilerin kötü niyetli kişiler tarafından ikincil saldırılar için kullanılmasına zemin hazırlayabilir. Bu tür durumlar, çifte gasp yönteminin bir parçası olarak, kurumun müşterilerine yönelik hedefli oltalama kampanyalarının başlatılmasına neden olabilir.

Kanada'da faaliyet gösteren bir muhasebe firması olması nedeniyle, bu olay kurum için PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında yasal yükümlülükler doğurabilir. Müşteri verilerinin hassasiyeti, kurumun itibarında ciddi zedelenmelere ve uzun vadeli operasyonel aksaklıklara yol açabilecek bir potansiyele sahiptir. Bu tür siber güvenlik olayları, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmelerini ve etkilenen tarafları bilgilendirmelerini zorunlu kılmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve düzenli veri yedekleme stratejileri, bu tür siber tehditlere karşı savunma hattının temel taşlarını oluşturmaktadır.