Metropolitan Adjustment Bureau Chaos adlı fidye yazılımı grubu tarafından listelendi

• Fidye grubu: chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Kasım 2025

Metropolitan Adjustment Bureau, Chaos olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grup, kuruluşa ait verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Olayın gelişimi ve iddialar

Chaos grubu, Metropolitan Adjustment Bureau kurumuna ait verilerin ele geçirildiğini iddia etmektedir. Söz konusu iddia, 13 Kasım 2025 tarihinde grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun yaklaşık 1000 GB boyutunda verisinin ele geçirildiği ileri sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumlar üzerinde çift taraflı bir baskı oluşturarak veri sızıntısı riskini artırır. Ancak mevcut durumda, sızıntı sayfasının erişilemez olması nedeniyle saldırının detaylarına dair görsel kanıtlar incelenememektedir.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin niteliği ve içeriği hakkında şu an için herhangi bir detaylı bilgi bulunmamaktadır. İlgili sızıntı sayfasından elde edilen veriler, sızdırıldığı iddia edilen verilerin türüne dair somut bir açıklama sunmamaktadır.

Veri türleri hakkında bilgiler

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Metropolitan Adjustment Bureau hakkında

Metropolitan Adjustment Bureau, yangın, su, deprem ve afet hasarlarıyla ilgili sigorta tazminat taleplerinde ev sahiplerine ve işletmelere yardımcı olan, 50 yılı aşkın deneyime sahip bir kamu sigorta eksperlik firmasıdır.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun operasyonel süreçlerine ve müşteri güvenine yönelik ciddi riskler oluşturabilir. Metropolitan Adjustment Bureau gibi sigorta sektöründe faaliyet gösteren bir kurum için, sızan veriler arasında hassas kişisel ve finansal bilgilerin bulunma ihtimali göz ardı edilmemelidir. Verilerin içeriği bilinmese de, bu tür sektörlerdeki veri ihlalleri genellikle yüksek hassasiyetli bilgiler içerir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir. Bu durum, kurumun hukuki ve regülatif süreçlerle karşı karşıya kalabileceğini göstermektedir. Ayrıca, bu tür sızıntılar sonucunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Siber saldırı grupları hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür olaylarda organizasyonlar için en kritik adımlar arasında, siber güvenlik altyapılarının güçlendirilmesi, veri şifreleme standartlarının artırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi yer almaktadır. Veri ihlali durumlarında ise hızlı müdahale ve şeffaf iletişim süreçleri, müşteri güveninin korunması açısından hayati önem taşır.