SilentRansomGroup, Liberty Tax Service Inc adlı kurumun verilerini sızdırdığını iddia etti

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 6 Mayıs 2025

Siber suç dünyasında faaliyet gösteren SilentRansomGroup adlı grup, finansal hizmetler sektöründe yer alan Liberty Tax Service Inc isimli kurumun verilerini sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup tarafından yapılan bu duyuru, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve gelişen olaylar

SilentRansomGroup tarafından 6 Mayıs 2025 tarihinde paylaşılan bir bildirimde, Liberty Tax Service Inc kurumunun hedef alındığı açıkça belirtilmiştir. Tehdit aktörü, kurumun bilgi sistemlerine sızmayı başardığını ve bu süreçte çeşitli verileri dışarı aktardığını öne sürmektedir. Söz konusu saldırının, kurumun sistemlerine erişim sağlandığı iddiasıyla birlikte gerçekleştirildiği ifade edilmiştir. Ancak, bu iddiayı ortaya atan grup hakkında kamuya açık olarak erişilebilen bilgiler oldukça sınırlı düzeydedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandığı bir stratejidir. Bu tür olaylarda saldırganlar, ele geçirdikleri verileri kullanarak kurumu doğrudan bir fidye talebiyle karşı karşıya bırakabilirler. Söz konusu olayda, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesindeki duyuru tarihi arasında bir zaman farkı bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddiaları doğrultusunda, Liberty Tax Service Inc bünyesinden verilerin çalındığı öne sürülse de, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek paylaşılmamıştır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, siber saldırganların iddialarının doğruluğunu teyit etmek için somut bir kanıt sunulmadığını göstermektedir.

Veri içeriği hakkında detaylar

• Sızıntı iddiasına dair herhangi bir veri türü veya veri örneği belirtilmemiştir.

Olayın olası etkileri ve risk değerlendirmesi

Bu tür veri ihlali iddiaları, kurumun müşterileri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları gibi tehditler, bu tür sızıntıların en yaygın sonuçları arasında yer almaktadır. Kurumun merkezi Amerika Birleşik Devletleri'nde bulunduğu için, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından yürütülecek incelemeler tetiklenebilir.

Eğer tehdit aktörünün iddiaları doğrulanırsa, Liberty Tax Service Inc'in operasyonel süreçlerinde aksamalar yaşanması ve kurumun ciddi bir itibar kaybına uğraması muhtemeldir. Siber saldırganların uyguladığı çifte gasp yöntemi, kurumun kendi verileri üzerindeki kontrolünü zayıflatabilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verilerin kamuya açık şekilde yayımlanması tehdidini kullanarak kurumu fidye ödemeye zorlarlar. Fidye ödenmemesi durumunda verilerin internet ortamında paylaşılması riski, kurumlar için en büyük tehditlerden biridir.

Finansal hizmetler sektöründeki kurumlar için bu tür durumlar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek ve olası bir ihlal sonrası etkileri minimize etmek için kurumların veri koruma stratejilerini sürekli gözden geçirmeleri gerekmektedir.