Ransomhouse grubu NEW JERSEY CPA verilerini sızdırdığını iddia etti

• Fidye grubu: Ransomhouse
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Mart 2025

Ransomhouse adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuruyla NEW JERSEY CPA kurumuna ait olduğunu iddia ettiği verileri paylaştığını bildirdi. Grubun iddialarına göre, kurumun sistemlerine sızılmış durumda ve sızdırılan verilerin boyutu yaklaşık 125 GB olarak belirtiliyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Ransomhouse, 27 Mart 2025 tarihinde yayımladığı bir ilanla NEW JERSEY CPA kurumuna ait verilere erişim sağladığını öne sürmüştür. Grubun iddialarına göre, kurumun bilgi sistemlerine yönelik siber müdahale 17 Şubat 2025 tarihinde gerçekleşmiştir. Bu süreçte saldırganların kurumun sistemlerine sızdığı ve çeşitli verileri ele geçirdiği öne sürülmektedir.

Ransomhouse grubu, elinde tuttuğu verileri kullanarak kurum üzerinde şantaj faaliyetinde bulunmaktadır. Bu tür saldırılarda siber suçlular, elde ettikleri hassas bilgileri ya kamuya açık bir şekilde paylaşmakla ya da bu verileri üçüncü taraflara satmakla tehdit ederek kurumdan fidye talep etmektedirler. Söz konusu olayda da grubun, ele geçirdiği verileri sızdırma veya satma tehdidiyle kurumu şantaj altında tutmaya çalıştığı belirtilmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 125 GB olarak iddia edilmektedir. Ancak, sızıntı ilanında sızdırılan verilerin içeriğine dair spesifik bir detay veya hangi dosya türlerinin alındığına dair herhangi bir bilgi verilmemiştir.

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

NEW JERSEY CPA hakkında

New Jersey Eyaleti Yeminli Mali Müşavirler Derneği (NJCPA), muhasebe profesyonellerini desteklemek amacıyla faaliyet gösteren bir meslek kuruluşudur. Kurum, üyelerine sürekli eğitim, kariyer geliştirme ve ağ oluşturma fırsatları sunmaktadır. Ayrıca, kurumun muhasebe mesleği üzerindeki yasal süreçlerde rehberlik sağladığı ve mesleki savunuculuk faaliyetleri yürüttüğü bilinmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun üyeleri ve çalışanları için ciddi ikincil riskler oluşturabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin bu süreçte artış göstermesi muhtemeldir. Ransomhouse grubunun veri çalma ve şantaj odaklı yöntemleri göz önüne alındığında, kurumun hassas finansal ve mesleki bilgilerinin ifşa edilmesi ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının ardından ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Bu tür olaylar, kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler yaratabilir. Ayrıca, sızdırılan verilerin üçüncü taraflara satılması veya kamuya açık hale getirilmesi riski de bulunmaktadır.

Finansal hizmetler sektöründeki kuruluşlar için bu tür siber saldırılar, veri bütünlüğü ve gizliliği açısından kritik tehditler oluşturur. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmesi, sistem izleme süreçlerini sıkılaştırması ve olası bir sızıntı sonrası yasal yükümlülüklerini yerine getirmesi önem arz etmektedir. Veri sızıntısı sonrası süreçlerde, siber güvenlik uzmanları tarafından yapılan incelemeler, saldırının kapsamını ve etkilenen veri türlerini belirlemek adına kritik rol oynamaktadır.