Swartz Campbell, Interlock fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Aralık 2025

Interlock grubu Swartz Campbell verilerini sızıntı sitesinde paylaştı

Interlock olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri'nde faaliyet gösteren Swartz Campbell hukuk firmasına ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun çeşitli dosya dizinlerine erişim sağladıklarını öne sürerek sızıntı bildiriminde bulundu. Bu gelişme, profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun hedef alınması açısından dikkat çekicidir.

Saldırı iddiası ve sızdırılan dizin yapısı

Tehdit aktörü Interlock, Swartz Campbell kurumunu sızıntı sitesinde listeleyerek çeşitli dosya dizinlerine erişim sağladığını iddia etmektedir. Yapılan duyuru kapsamında, kurumun dijital yapısına dair bir dizin ağacı yapısı paylaşılmıştır. Bu yapı içerisinde muhasebe yönetimi, arşivlenmiş dosyalar ve kullanıcı verileri gibi kritik klasörlerin bulunduğu görülmektedir. Paylaşılan ekran görüntülerinde 'Accounting Management', 'ARCHIVED FILES', 'Users', 'vol1root' ve 'WS' gibi isimlerle adlandırılmış klasörler yer almaktadır.

Saldırganların kullandığı yöntem, verileri sızıntı sitesinde listeleyerek kurum üzerinde baskı kurmayı amaçlayan çift taraflı şantaj stratejisine dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri ifşa edeceklerini söyleyerek kurumları ödeme yapmaya zorlamaya çalışırlar. Kamuoyuna açık kaynaklarda Interlock grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Etkilenen veri türleri

Sızdırıldığı iddia edilen verilerin içeriği hakkında henüz kesin bir ayrıntı verilmemiş olsa da, paylaşılan dizin yapısı üzerinden hangi veri türlerinin risk altında olduğu anlaşılabilmektedir. İddia edilen sızıntıda şu veri türlerinin bulunduğu belirtilmektedir:

• Muhasebe verileri
• Kullanıcı verileri
• Arşivlenmiş dosyalar

Hukuk firması gibi hassas verilerle çalışan bir kurumun hedef alınması, sızdırılan verilerin içeriği hakkında daha fazla endişeye yol açmaktadır.

Swartz Campbell hakkında

1921 yılında kurulan Swartz Campbell, Amerika Birleşik Devletleri'nin Doğu Yakası'nda faaliyet gösteren köklü bir hukuk firmasıdır. Şirket; toplu davalar, iş hukuku, tıbbi uygulama hataları ve boşanma davaları gibi çeşitli alanlarda uzmanlaşmıştır. Uzun geçmişi ve uzmanlık alanları göz önüne alındığında, kurumun geniş bir müvekkil portföyüne sahip olduğu anlaşılmaktadır.

Olası riskler ve sektörel değerlendirme

Bir hukuk firması olması nedeniyle bu sızıntı, müvekkil-avukat gizliliği kapsamında korunması gereken hassas verilerin ifşa edilme riskini barındırmaktadır. Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, firmanın eyalet düzeyindeki veri ihlali bildirim yasaları ve olası yasal yükümlülükler ile karşı karşıya kalabileceği değerlendirilmektedir. İfşa edilen veriler, müvekkiller ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir. Ayrıca, bu tür bir ihlalin hukuk firmasının operasyonel sürekliliği ve kurumsal itibarı üzerinde olumsuz etkiler yaratması beklenmektedir.

Bu tür siber saldırılar karşısında kurumların, verilerin şifrelenmiş bir şekilde korunması, erişim kontrollerinin sıkılaştırılması ve düzenli yedekleme stratejilerinin uygulanması gibi savunma mekanizmalarına odaklanması kritik önem taşır. Özellikle profesyonel hizmetler sektöründeki kuruluşlar, hassas belgelerin güvenliği için çok faktörlü kimlik doğrulama ve sürekli izleme gibi yöntemleri devreye almalıdır.