Semple & Cooper, Interlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Interlock
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Mayıs 2025

Interlock fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren Semple & Cooper firmasını kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma yönelik bir siber saldırı gerçekleştirdiğini ve sistemlere erişim sağladığını iddia ederek veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Interlock grubu, 21 Mayıs 2025 tarihinde Semple & Cooper kurumuna yönelik bir veri sızıntısı ilanı yayımlamıştır. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve çeşitli verileri ele geçirmiştir. Ancak, saldırganların kullandığı sızıntı sitesindeki ilgili sayfa incelendiğinde, sayfanın şu an için erişilemez olduğu ve 404 hatası verdiği görülmektedir. Bu durum, sızıntı sitesindeki içeriğin mevcut durumuna dair belirsizlik yaratmaktadır.

Fidye yazılımı gruplarının bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralellik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür olaylar, kurumların veri gizliliği ve operasyonel sürekliliği için ciddi riskler teşkil etmektedir.

Verilerin durumu ve içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, miktarı veya türü hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde verilerin içeriğine dair somut bir detay bulunmamaktadır. İlgili sızıntı sayfasının erişilemez olması da verilerin içeriğine dair net bir bilgi edinilmesini engellemektedir.

Etkilenen veri türleri

• Sızıntı ilanı herhangi bir veri türü belirtmemektedir.

Semple & Cooper hakkında

Semple, Marchal & Cooper, LLP, Amerika Birleşik Devletleri'nin güneybatısında faaliyet gösteren bir yeminli mali müşavirlik firmasıdır. Kurum; muhasebe, denetim, vergi planlaması ve yönetim danışmanlığı gibi alanlarda profesyonel hizmetler sunmaktadır. Semple & Cooper; teknoloji, sağlık, perakende ve kar amacı gütmeyen kuruluşlar gibi oldukça geniş bir yelpazede çeşitli sektörlere yönelik profesyonel çözümler sağlamaktadır.

Sektörel riskler ve değerlendirme

Bu olayda söz konusu olan grup hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, Semple & Cooper'ın finansal hizmetler sektöründe faaliyet gösteren bir kurum olması, sızıntı iddialarının doğrulanması durumunda ciddi hukuki sonuçlar doğurabileceğini göstermektedir. Özellikle Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında, bu tür bir ihlal yasal süreçlerin tetiklenmesine neden olabilir.

Müşteri ve çalışan verilerinin ifşa olma ihtimali, kurumlar için ikincil riskler barındırmaktadır. Bu riskler arasında kimlik hırsızlığı ve kuruma yönelik daha spesifik, hedefli oltalama saldırıları yer almaktadır. Ayrıca, kurumun denetim ve muhasebe gibi kritik hizmetler sunması, meydana gelebilecek bir sızıntının tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabileceğine işaret etmektedir. Finansal verilerin ve kurumsal dokümanların ele geçirilmesi, sadece ilgili firmayı değil, hizmet verilen diğer kuruluşları da dolaylı olarak etkileyebilecek bir zincirleme risk oluşturmaktadır.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Özellikle finansal hizmetler gibi yüksek hassasiyetli sektörlerde, veri sızıntısı iddiaları karşısında hızlı yanıt verme ve yasal uyumluluk süreçlerini yönetme kapasitesi hayati bir rol oynamaktadır.