Interlock grubu Semple, Marchal & Cooper, LLP firmasını sızıntı sitesinde listeledi

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 3 Haziran 2025

Interlock adlı fidye yazılımı grubu, Amerika Birleşik Devletleri'nde faaliyet gösteren muhasebe firması Semple, Marchal & Cooper, LLP'yi kendi sızıntı platformunda hedef olarak listelediğini duyurdu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Interlock grubu, 3 Haziran 2025 tarihinde Semple, Marchal & Cooper, LLP kurumunu sızıntı platformuna eklediğini beyan etti. Grubun iddialarına göre, söz konusu kuruma yönelik siber faaliyetler 7 Mayıs 2025 tarihinde gerçekleşti. Bu durum, saldırının ilan edilmesinden yaklaşık bir ay önce gerçekleştiğini göstermektedir.

Saldırganların paylaştığı materyaller incelendiğinde, sızıntıya konu olan verilerin kapsamı ve niteliği hakkında kesin bir bilgiye ulaşılamamaktadır. İlgili ekran görüntüsü içeriği teknik olarak görüntülenemediği için, grubun hangi verileri ele geçirdiğine dair somut bir veri seti veya dosya boyutu bilgisi mevcut değildir. Bu tür durumlarda, sızıntı siteleri genellikle verilerin varlığını kanıtlamak için ekran görüntüleri kullansa da, bu görüntülerin içeriğinin analiz edilememesi verinin kapsamını belirsiz kılmaktadır.

Verilerin içeriği ve kapsamı

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan kaynaklar üzerinden verilerin içeriğine dair bir çıkarım yapılması mümkün değildir.

• Sızıntıya konu olan veri türlerine dair herhangi bir bilgi verilmemiştir.

Semple, Marchal & Cooper, LLP hakkında

Semple, Marchal & Cooper, LLP, Amerika Birleşik Devletleri'nin güneybatısında faaliyet gösteren bir yeminli mali müşavirlik firmasıdır. Kurum; muhasebe, denetim, vergi planlaması, uyumluluk ve yönetim danışmanlığı gibi profesyonel hizmetler sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu tür siber saldırılar, özellikle finansal hizmetler sektöründe faaliyet gösteren kurumlar için ciddi riskler barındırmaktadır. Interlock grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, Semple, Marchal & Cooper, LLP gibi muhasebe ve denetim hizmetleri sunan bir firmanın hedef alınması, sızdırılan verilerin içeriği bilinmese dahi önemli riskleri beraberinde getirmektedir. Kurumun sunduğu hizmetlerin doğası gereği, sızdırılmış olabilecek verilerin hassas müşteri finansal bilgilerini ve kritik kurumsal kayıtları içerme ihtimali bulunmaktadır.

Bu durum, kurum için iki temel alanda risk oluşturabilir:

• Yasal ve Uyumluluk Riskleri: Sızdırılan verilerin niteliğine bağlı olarak, ABD'deki eyalet düzeyindeki veri koruma yasaları ve finansal düzenlemeler kapsamında ciddi uyumluluk sorunları ve yasal yaptırımlar ortaya çıkabilir.
• İkincil Siber Riskler: Olası bir veri sızıntısı, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerine yol açabilir.

Ayrıca, bu tür olayların kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde doğrudan olumsuz etkiler yaratması beklenmektedir. Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar hem sistemleri şifreleyerek operasyonları durdurmayı hem de verileri sızdırmakla tehdit ederek kurumları baskı altına almayı hedeflerler. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.