Miller & Stewart verileri sarcoma grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2025

Profesyonel hizmetler sektöründe faaliyet gösteren Miller & Stewart, sarcoma olarak bilinen tehdit grubunun sızıntı sitesinde listelenmiş bulunuyor. 4 Haziran 2025 tarihinde gerçekleştiği iddia edilen bu olayda, grubun kurumun verilerini ele geçirdiği öne sürülüyor.

Sarcoma grubunun iddiaları

Saldırıyı üstlendiğini iddia eden sarcoma grubu, Miller & Stewart kurumuna ait olduğu ileri sürülen verileri sızıntı sitesinde yayımlamıştır. Yapılan açıklamaya göre, sızdırıldığı iddia edilen veri arşivinin toplam boyutu 13 GB olarak belirtilmektedir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreledikten sonra silme tehdidiyle fidye talep etmelerine dayanır. Bu tür durumlarda, verilerin sızdırılmasıyla birlikte kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturulması hedeflenir. Ancak sızıntı sitesindeki bu ilanda, saldırganlar tarafından talep edilen bir fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında, ele geçirilen verilerin çeşitli dosya formatlarını ve SQL veritabanı kayıtlarını içerdiği belirtilmektedir. Bununla birlikte, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, verilerin içeriğine dair spesifik ayrıntılar henüz netlik kazanmamıştır. İlanda yer alan veriler şunları kapsamaktadır:

• Dosyalar
• SQL veritabanı kayıtları

Veri ihlallerinde içeriğin tam olarak neyi kapsadığının anlaşılamaması, kurumlar için belirsizliği artıran kritik bir faktördür. Verilerin içeriği hakkında net bir bilgi olmaması, risk analizlerinin yapılmasını zorlaştırmaktadır.

Miller & Stewart hakkında

Miller & Stewart, bireylere ve küçük-orta ölçekli işletmelere vergi, finansal danışmanlık ve muhasebe hizmetleri sunan bir profesyonel hizmet firmasıdır. Kurum, müşterilerine yıl boyunca finansal rehberlik ve stratejik destek sağlamaya odaklanmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin finansal hizmetler ve vergi hukuku gibi hassas alanlara dair bilgiler içermesi durumunda, bu durum kurumun müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri doğurabilir. Brezilya'daki LGPD mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum idari yaptırımlara yol açabilir.

Çifte gasp taktiklerinin kullanılması, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. İkincil bir risk olarak, sızan verilerin diğer kötü niyetli aktörler tarafından hedefli oltalama kampanyalarında kullanılması muhtemeldir. Kurumun profesyonel hizmetler sunması nedeniyle, tedarik zinciri güvenliği açısından da çeşitli riskler gözlemlenebilir.

Bu tür tehditlere karşı kurumların, verilerin şifrelenmesi, düzenli yedekleme stratejileri ve erişim kontrollerinin sıkılaştırılması gibi savunma mekanizmalarına odaklanması önemlidir. Özellikle finansal verilerin yönetildiği sektörlerde, veri güvenliği protokollerinin güncel tutulması kritik önem taşımaktadır.