Lows Orkney firması genesis grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: genesis
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Kasım 2025

Lows Orkney firması genesis grubu tarafından sızıntı sitesinde listelendi

Genesis olarak bilinen bir tehdit aktörü, Birleşik Krallık merkezli hukuk ve muhasebe firması Lows Orkney'e ait olduğu öne sürülen büyük çaplı bir veri sızıntısı gerçekleştirdiğini iddia etti. 11 Kasım 2025 tarihinde bir sızıntı sitesinde yapılan duyuru ile söz konusu kurumun verilerinin ele geçirildiği ileri sürüldü.

Tehdit aktörünün iddiaları ve sızıntının kapsamı

Genesis adlı tehdit aktörü, Lows Orkney kurumuna ait olduğu iddia edilen 1.2 TB boyutunda verinin ele geçirildiğini duyurdu. Yapılan açıklamada, verilerin kurumun dosya sunucularından çıkarıldığı belirtilmektedir. Tehdit aktörü hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Söz konusu iddiaya göre ele geçirilen verilerin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri verileri
• Finansal veriler
• Kişisel veriler
• Sözleşmeler
• Gizlilik anlaşmaları (NDA)
• Ağ kullanıcı klasörleri
• Yönetim klasörleri

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu iki aşamalı bir baskı altına almaya çalışırlar. Bu yöntem, kurumun verileri geri alması için ödeme yapmasını sağlamak amacıyla kullanılır. Verilerin sızdırılması, kurumun operasyonel süreçlerini doğrudan etkileyebilecek bir durumdur.

Lows Orkney hakkında bilgi

Lows Orkney, İskoçya'nın Orkney Adaları'nda faaliyet gösteren bir hukuk ve muhasebe firmasıdır. Kurum, müşterilerine hukuki danışmanlık, emlak işlemleri ve mali hizmetler sunmaktadır.

Sızıntının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Hukuk ve muhasebe hizmetleri sunan bir firma olması nedeniyle, sızan veriler Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında değerlendirilebilir. Bu durum, kurumun yasal olarak veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekliliğini doğurabilir.

Ayrıca, bu tür hassas verilerin kamuya açık şekilde yayımlanması, kurumun ticari itibarı üzerinde olumsuz etkiler meydana getirebilir ve ikincil gasp girişimlerine yol açabilir. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür siber saldırılar, sadece veri kaybı değil, aynı zamanda uzun vadeli güven kaybı anlamına gelmektedir.

Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle hukuki ve finansal verilerin yoğun olduğu sektörlerde, ağ trafiğinin izlenmesi ve kullanıcı yetkilendirmelerinin sıkı tutulması, olası bir sızıntının etkilerini azaltmada önemli bir rol oynayabilir.