Jones, Little & Co., CPAs, LLP verileri Dark Project tarafından sızdırıldı

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ağustos 2026

ABD merkezli profesyonel muhasebe firması Jones, Little & Co., CPAs, LLP, Dark Project adlı bir siber suç grubu tarafından sızıntı sitesinde listelendi. Grup, kuruma ait 104 GB boyutunda verinin dışarı çıkarıldığını ve firmanın sistemlerinin şifrelendiğini iddia etmektedir.

Saldırının detayları ve iddialar

Dark Project olarak bilinen grup, Jones, Little & Co., CPAs, LLP kurumuna ait olduğu öne sürülen verileri kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamaya göre, 24 Ağustos 2026 tarihinde gerçekleşen bir siber saldırı sonucunda kurumun sistemleri şifrelenmiş ve çeşitli belgeler ele geçirilmiştir.

Saldırının etkileri konusunda grup, kurumun operasyonel süreçlerinin bu olay nedeniyle felç olmuş olabileceğini belirtmektedir. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreleyerek erişimi engellerken, aynı zamanda verileri kendi sunucularına kopyalayarak kurumu şantaj yoluyla tehdit etmeyi amaçlayan yöntemler kullanırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği iddia edilen veriler arasında çok kritik nitelikte belgeler yer almaktadır. Paylaşılan ekran görüntülerinde, veritabanı şemalarına ve çeşitli dosya dizinlerine ait teknik örnekler yer almaktadır. İddia edilen sızıntı içeriğinde şu veri türleri bulunmaktadır:

• Finansal kayıtlar
• Kurum içi belgeler
• Çalışanlara ait kişisel bilgiler

Jones, Little & Co., CPAs, LLP hakkında

Jones, Little & Co., CPAs, LLP, işletme muhasebesi, vergi hazırlığı ve IRS sorun çözümü gibi çeşitli alanlarda hizmet veren profesyonel bir muhasebe firmasıdır. Kurum, hizmet yelpazesi kapsamında küçük işletmelere, kâr amacı gütmeyen kuruluşlara ve otomobil bayileri ile perakendeciler gibi özel sektörlere yönelik çözümler sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu siber olay, kurumun finansal ve operasyonel sürekliliği üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Sızdırılan veriler arasında çalışanlara ait kişisel bilgilerin bulunması, bu kişilerin kimlik hırsızlığına veya kendilerine yönelik özel olarak hazırlanmış oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

ABD'de faaliyet gösteren bir muhasebe firması olması sebebiyle, bu veri ihlali eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımların tetiklenmesine yol açabilir. Dark Project grubu hakkında kamuya açık bilgiler oldukça sınırlı olsa da, uygulanan fidye yazılımı taktikleri kurumun çifte gasp senaryolarıyla karşı karşıya kalabileceğini göstermektedir. Çifte gasp, saldırganların hem sistemleri kilitleyip hem de verileri sızdırma tehdidiyle kurumu iki farklı koldan baskı altına almasıdır.

Ayrıca, kurumun müşterilerine ait verilerin tehlikeye girmesi, tedarik zinciri güvenliği açısından ikincil bir tehdit unsuru olarak değerlendirilmektedir. Muhasebe gibi hassas verilerin işlendiği sektörlerde, bu tür ihlaller sadece ilgili kurumu değil, hizmet verilen tüm ekosistemi etkileyebilecek bir zincirleme risk oluşturur.

Bu tür durumlarda, profesyonel hizmetler sektöründeki kuruluşların siber dayanıklılığı artırmak adına ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.