Siegel Group verileri interlock adlı grup tarafından sızdırıldı iddiası

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 21 Şubat 2025

Siegel Group, interlock adlı bir tehdit aktörü grubu tarafından hedef alındığını ve şirkete ait 11 TB boyutunda verinin sızdırıldığını iddia eden bir siber saldırıyla karşı karşıya kaldı. Tehdit aktörü, söz konusu verilerin 21 Şubat 2025 tarihinde ele geçirildiğini öne sürerek, sızıntı sitesinde verilerin varlığını ilan etti.

Saldırının detayları ve iddialar

Tehdit aktörü interlock grubu, Siegel Group'a ait olduğunu öne sürdüğü devasa boyuttaki veriyi kendi sızıntı sitesinde yayımladı. Grubun iddialarına göre, ele geçirilen veriler arasında kritik öneme sahip SQL veritabanları ve şirkette görev yapan tüm çalışanlara ait kişisel bilgiler bulunmaktadır. Paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair önemli ipuçları yer almaktadır. Bu görüntülerde, şirket altyapısına ait muhasebe yedeklerini, kurumsal varlıkları ve çeşitli arşiv dosyalarını içeren karmaşık klasör yapıları görülmektedir.

Siber saldırganların kullandığı bu yöntem, genellikle veriyi şifreledikten sonra fidye talep etmenin yanı sıra, ödeme yapılmadığı takdirde verilerin kamuya açıklanacağını söyleyen çift şantaj stratejisine dayanmaktadır. Bu tür durumlarda, sızıntı siteleri saldırganlar için bir baskı aracı olarak kullanılırken, verilerin niteliği kurumun itibarını ve operasyonel süreçlerini doğrudan tehdit eder.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan dosya listesi ve yapılan açıklamalar, sızdırılan verilerin kapsamının oldukça geniş olduğunu göstermektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan kişisel verileri
• Finansal veriler
• SQL veritabanları

Verilerin doğruluğu ve sızıntının gerçek kapsamı hakkında bağımsız bir doğrulama yapılamamış olsa da, paylaşılan dosya listesi kurumsal altyapının ciddi bir risk altında olabileceğine işaret etmektedir.

Siegel Group hakkında

Siegel Group, Nevada ve Kaliforniya merkezli faaliyet gösteren bir ticari gayrimenkul geliştirme ve işletme firmasıdır. Şirket, çok aileli konutlar, oteller, kumarhaneler ve perakende alanları dahil olmak üzere oldukça çeşitli bir portföyü yönetmektedir. Bu geniş faaliyet yelpazesi, şirketin hem bireysel müşteriler hem de kurumsal ortaklar düzeyinde çok sayıda hassas veriye erişimi olduğunu göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Siegel Group için çok boyutlu riskler barındırmaktadır. Öncelikle, çalışanların kişisel verilerinin sızdırılmış olması, bu çalışanlara yönelik kimlik hırsızlığı ve hedefli oltalama saldırılarının riskini önemli ölçüde artırmaktadır. Ayrıca, sızdırılan finansal veriler ve veritabanları, şirketin ticari itibarı üzerinde ciddi olumsuz etkiler yaratabilir ve kurumun ikincil gasp girişimlerine maruz kalmasına yol açabilir.

Şirketin faaliyet gösterdiği Amerika Birleşik Devletleri'ndeki eyalet bazlı veri gizliliği yasaları ve düzenlemeleri, bu tür bir veri ihlali durumunda yasal süreçlerin tetiklenmesine neden olabilir. Bu durum, kurumun hem hukuki hem de finansal yükümlülüklerle karşı karşıya kalabileceğini göstermektedir.

Bu tür siber güvenlik olaylarıyla mücadele eden organizasyonlar için genel savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve ağ trafiğinin sürekli izlenmesi temel adımlardır. Özellikle konaklama ve gayrimenkul gibi geniş portföylü sektörlerde, veri izolasyonu ve düzenli yedekleme stratejileri, saldırıların etkisini azaltmak adına hayati önem taşır.