Schlenker and Cantwell, P.A. firması Deadlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Temmuz 2026

Schlenker and Cantwell, P.A. firması Deadlock grubu tarafından hedef alındı

Amerika Birleşik Devletleri merkezli bir yeminli mali müşavirlik firması olan Schlenker and Cantwell, P.A., Deadlock adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia etmektedir. Ancak, paylaşılan ekran görüntülerinde herhangi bir veri örneğine rastlanmamış, yalnızca bir erişim engeli uyarısı görülmüştür. Tehdit aktörü olan Deadlock grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırı iddiası ve sızıntı süreci

Deadlock grubu, 10 Temmuz 2026 tarihinde Schlenker and Cantwell, P.A. kurumunu kendi sızıntı sitesinde yayımlayarak saldırı gerçekleştirdiğini öne sürmüştür. Grubun iddiasına göre kurumun verileri ele geçirilmiştir. Ancak bu iddiayı destekleyecek somut bir veri paylaşımı henüz gerçekleşmemiştir. Mevcut kanıtlar incelendiğinde, sızıntı sitesinde yer alan içeriğin sadece bir erişim hatası mesajından ibaret olduğu görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmak suretiyle çift taraflı şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, hem sistemlerin çalışmasını engellemek hem de verilerin sızdırılacağı tehdidini savurarak fidye talep ederler. Bu tür durumlarda, verilerin gerçekten ele geçirilip geçirilmediği veya sızdırılıp sızdırılmadığı ancak kapsamlı bir inceleme sonucunda netleşebilir.

Veri içeriği hakkında bilgiler

Sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliğine dair şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü içeriğinde de verilerin içeriğiyle ilgili bir detay yer almamaktadır.

Schlenker and Cantwell, P.A. hakkında

Schlenker and Cantwell, P.A., Amerika Birleşik Devletleri merkezli bir yeminli mali müşavirlik firmasıdır. Kurum, müşterilerine vergi planlaması, denetim, muhasebe, bordro yönetimi ve finansal raporlama gibi çeşitli profesyonel mali hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Kurumun bir muhasebe firması olması, bu sızıntı iddialarının doğrulanması durumunda ciddi sonuçlar doğurabileceğini göstermektedir. Müşterilere ait mali verilerin ve kişisel bilgilerin açığa çıkması, kurum için büyük bir risk teşkil etmektedir. Bu durumun, Amerika Birleşik Devletleri'ndeki eyalet düzeyindeki veri koruma yasaları ve finansal düzenlemeler kapsamında yasal yaptırımlara yol açması muhtemeldir.

Saldırıdan etkilenen bireyler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi risklerle karşı karşıya kalabilirler. Ayrıca, kurumun operasyonel süreçlerinde aksamalar yaşanması ve ciddi bir itibar kaybı oluşması beklenmektedir. Eğer tehdit aktörü çift taraflı gasp yöntemini uyguluyorsa, verilerin internet ortamında yayımlanması veya satılması gibi ikincil riskler de gündeme gelebilir.

Bu tür siber tehditlere karşı kurumların, verileri korumak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı güvenlik izleme sistemleri gibi savunma adımları uygulamaları kritik önem taşımaktadır. Özellikle finansal verilerin yoğun olduğu sektörlerde, veri sızıntılarını önlemek için çok katmanlı bir güvenlik yaklaşımı benimsenmelidir.