Skira grubu Independent Title Agency, LLC kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Skira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Nisan 2025

Skira olarak bilinen tehdit grubu, Independent Title Agency, LLC isimli kuruluşu kendi sızıntı sitesinde listeleyerek ciddi bir veri ihlali iddiasında bulundu. Grubun yaptığı duyuruya göre, kurumun sistemlerinden çok büyük miktarda hassas verinin ele geçirildiği öne sürülmektedir.

Veri ihlali iddiası ve saldırının detayları

Saldırganlar tarafından yapılan açıklamada, Independent Title Agency, LLC şirketine ait verilerin sızdırıldığı iddia edilmektedir. İddialara göre, saldırganlar kurumun sistemlerinden toplamda 1.603.739 adet dosya ele geçirdiğini öne sürüyor. Bu dosyaların toplam boyutunun ise yaklaşık 932,4 GB olduğu belirtiliyor. Söz konusu saldırının gerçekleştiği tarih olarak 18 Nisan 2025 tarihi gösterilmektedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması sık rastlanan bir durumdur. Bu yöntem, genellikle çift şantaj olarak adlandırılan bir stratejinin parçasıdır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla delege ederek kurumu daha fazla baskı altına almayı hedeflerler. Ancak, Skira grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, çalındığı öne sürülen veriler farklı formatlarda ve yapılandırılmış veri setlerinden oluşmaktadır. İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği şu tür dosyaları kapsamaktadır:

• MSSQL veritabanları
• Belgeler
• PDF dosyaları

Bu tür büyük ölçekli veri sızıntıları, genellikle kurumların dijital altyapılarındaki zafiyetlerin istismar edilmesiyle gerçekleşir. Verilerin içeriğinin ne kadar kritik olduğu, sızıntının boyutundan ziyade, verilerin hangi tür bilgiler içerdiğine bağlıdır.

Independent Title Agency, LLC hakkında

Independent Title Agency, LLC, finansal hizmetler sektöründe faaliyet gösteren bir kuruluştur. Şirket, gayrimenkul işlemleri için tapu sigortası ve tapu inceleme hizmetleri sunmaktadır. Temel uzmanlık alanları arasında mülkiyet haklarının doğrulanması ve tapu devir süreçlerinin yönetimi yer almaktadır. Bu tür hizmetler, mülkiyet bilgilerinin ve finansal kayıtların çok hassas bir şekilde işlenmesini gerektirmektedir.

Sektörel riskler ve olası sonuçlar

Sızdırıldığı iddia edilen verilerin, finansal hizmetler sektöründe faaliyet gösteren bir kurum için son derece yüksek hassasiyete sahip olabileceği değerlendirilmektedir. Bu tür verilerin kamuya açık hale gelmesi, kurumun müşterilerini kimlik hırsızlığı ve finansal dolandırıcılık gibi ciddi risklerle karşı karşıya bırakabilir. Müşterilerin mülkiyet ve finansal geçmişine dair bilgilerin sızması, bu kişilerin doğrudan hedef alınmasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçların doğması muhtemeldir. Ayrıca, bu tür sızıntıların kurumun itibarı üzerinde kalıcı hasarlar bırakabileceği ve tedarik zinciri genelinde ikincil güvenlik riskleri oluşturabileceği öngörülmektedir.

Finansal hizmetler sektöründeki kuruluşların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, veri şifreleme standartlarının en üst düzeye çıkarılması ve ağ trafiğinin sürekli izlenmesi gibi adımlar, olası ihlallerin etkisini azaltabilir. Ayrıca, tedarik zinciri risklerini yönetmek ve veri minimizasyonu prensiplerini uygulamak, kurumların siber dayanıklılığını artırmada temel rol oynar.