Skira grubu Carruth Compliance Consulting verilerini sızdırdığını iddia ediyor

• Fidye grubu: Skira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 6 Mart 2025

Skira grubu Carruth Compliance Consulting verilerini sızdırdığını iddia ediyor

Skira olarak bilinen tehdit aktörü grubu, Carruth Compliance Consulting isimli kuruluşa ait olduğu öne sürülen yaklaşık 469 GB boyutundaki verinin sızdırıldığını duyurdu. 6 Mart 2025 tarihinde sızıntı sitesinde yapılan duyuruyla birlikte, söz konusu verilerin şu anda satışa çıkarıldığı iddia edilmektedir.

Saldırının detayları ve iddialar

Skira grubu, Carruth Compliance Consulting şirketini kendi sızıntı sitesinde listeleyerek, şirkete ait verilerin şu anda satışta olduğunu beyan etti. Tehdit aktörü grubu, kurumun veritabanları ve web sitesi kaynak kodları da dahil olmak üzere çeşitli hassas bilgilere erişim sağladığını ileri sürüyor. Yapılan açıklamada, verilerin satış sürecinin devam ettiği belirtilirken, verilerin kamuya açık olarak paylaşılacağı kesin bir tarih verilmediği ifade edilmiştir.

Bu tür olaylar genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlarlar. Sızıntı siteleri, bu tür faaliyetlerin sergilendiği ve sızdırılan verilerin potansiyel alıcılara sunulduğu dijital platformlar olarak işlev görür.

Sızdırıldığı iddia edilen veri türleri

Tehdit aktörü grubunun iddialarına göre, ele geçirilen veri seti çok geniş bir yelpazede hassas bilgileri kapsamaktadır. Söz konusu verilerin içeriğinde şunların bulunduğu öne sürülmektedir:

• Sosyal Güvenlik numaraları
• Finansal hesap bilgileri
• Sürücü belgesi numaraları
• W-2 vergi formları
• Tıbbi faturalandırma bilgileri
• Vergi beyannameleri

Bu verilerin niteliği, kimlik hırsızlığı ve finansal dolandırıcılık gibi ciddi riskleri beraberinde getirebilecek türden kritik bilgilerdir.

Carruth Compliance Consulting hakkında

Carruth Compliance Consulting, 403(b) ve 457(b) emeklilik planlarının yönetimi ve uyumluluğu konusunda uzmanlaşmış bir finansal danışmanlık firmasıdır. Kurum, özellikle eğitim kurumları ve kamu sektörü çalışanlarına yönelik emeklilik planı idari hizmetleri sunmaktadır. Bu tür uzmanlaşmış hizmetler sunan kuruluşlar, yüksek derecede hassas kişisel ve finansal veri işlemektedir.

Olayın olası sonuçları ve alınması gereken önlemler

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Kuruluşun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu ihlalin eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurması beklenebilir. Ayrıca, sızdırıldığı iddia edilen verilerin içeriği, hedefli oltalama saldırılarının olasılığını da artırabilir.

Finansal hizmetler sektöründeki kurumlar için bu tür durumlar, veri ihlali bildirim prosedürlerinin başlatılması ve etkilenen tarafların bilgilendirilmesi gerekliliğini doğurur. Siber güvenlik stratejileri kapsamında, veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, verilerin şifrelenmesi ve sürekli izleme gibi savunma mekanizmalarının kullanılması kritik önem taşır. Skira grubu hakkında kamuya açık bilgiler ise oldukça sınırlıdır.