Inc Ransom grubu mycpaconnection.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Ağustos 2025

Inc Ransom adlı tehdit aktörü, mycpaconnection.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Söz konusu sızıntı ilanıyla birlikte, kurumun verilerine erişim sağlandığı ve bu verilerin kamuoyuna açıklanacağı yönünde tehditler savrulmaktadır.

Tehdit aktörünün iddiaları

Inc Ransom olarak bilinen saldırganlar, mycpaconnection.com kurumunun sistemlerine sızdıklarını ve çeşitli dokümanlara erişim sağladıklarını iddia etmektedir. Tehdit aktörünün yaptığı açıklamada, kurumun finansal hizmetler sektöründe faaliyet gösterdiği ve yaklaşık 25 çalışanı bulunduğu belirtilmektedir. Saldırganlar, ele geçirdiklerini öne sürdükleri verileri serbest bırakmak yerine, kurum üzerinde baskı kurmak amacıyla bu verileri kamuoyuna ifşa etme tehdidinde bulunmaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde psikolojik ve finansik bir baskı oluşturmaya çalışırlar. Bu durum, kurumların sadece sistemlerini geri getirmekle değil, aynı zamanda veri gizliliğini korumakla da mücadele etmelerine neden olur.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerine bakıldığında, kurumun operasyonel süreçlerine ait olduğu öne sürülen çeşitli dokümanlar ve tablolar yer almaktadır. Sızan verilerin içeriğine dair spesifik detaylar verilmemiş olsa da, bu verilerin kurumun işleyişiyle doğrudan ilgili olduğu değerlendirilmektedir. Söz konusu sızıntıda yer aldığı belirtilen veri türleri şunlardır:

• Finansal belgeler
• İdari dokümanlar

Verilerin içeriği hakkında daha fazla ayrıntı sunulmamış olsa da, bu tür sızıntıların genellikle kurumun günlük işleyişini yansıtan kritik kayıtlar içerdiği bilinmektedir. Verilerin boyutu veya sızdırılan dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

Kurum profili

MyCPAConnection, Amerika Birleşik Devletleri merkezli bir muhasebe ve finansal danışmanlık firmasıdır. Kurum, bireysel müşterilerin yanı sıra kurumsal müşterilere de vergi hazırlığı, muhasebe ve finansal planlama gibi çeşitli hizmetler sunmaktadır.

Siber güvenlik riskleri ve değerlendirme

Bu veri sızıntısı, mycpaconnection.com bünyesinde çalışanların ve müşterilerin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, meydana gelen olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Bu durum, kurumun sadece teknik değil, aynı zamanda yasal ve uyumluluk süreçleri açısından da ciddi bir yükle karşı karşıya kalabileceğini göstermektedir.

Inc Ransom grubunun uyguladığı çifte gasp taktikleri, kurumun ikincil saldırılara veya hedefli oltalama girişimlerine maruz kalabileceğine işaret etmektedir. Sızdırılan verilerdeki bilgiler, saldırganlar tarafından kurum çalışanlarına veya müşterilerine yönelik daha sofistike sosyal mühendislik saldırıları düzenlemek için kullanılabilir. Bu tür saldırılar, kurumun güvenliğini yeniden tesis etme sürecini daha da karmaşık hale getirebilir.

Ayrıca, finansal hizmetler sektöründe faaliyet gösteren bir kurumun verilerinin sızması, tedarik zinciri güvenliği açısından da önemli bir risk oluşturmaktadır. Finansal kuruluşlar, genellikle diğer işletmelerle yoğun veri alışverişinde bulunur; bu nedenle, bir kurumdaki veri ihlali, o kurumla iş yapan diğer paydaşlar için de bir güvenlik açığı potansiyeli taşır. Bu tür riskleri azaltmak için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.