Tax Prep and More securotrop grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: securotrop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Nisan 2026

securotrop adlı tehdit aktörü grubu, Amerika Birleşik Devletleri merkezli Tax Prep and More firmasını kendi sızıntı platformunda listelediğini duyurdu. Grubun bu listeleme aracılığıyla kuruma yönelik bir veri sızıntısı gerçekleştirdiğini öne sürdüğü bildirilmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan securotrop grubu, Tax Prep and More kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek kurumu sızıntı platformunda kamuoyuna açık hale getirdi. Grubun yaptığı bu iddiaya göre, sızdırılan verilerin toplam boyutunun 146 GB olduğu belirtilmektedir. Bu tür sızıntı platformları, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır. Bu süreçte saldırganlar, verileri şifreledikten sonra sistemden dışarı çıkarmakla kalmaz, aynı zamanda verilerin varlığını kanıtlamak ve kurumu şantaj yoluyla baskı altına almak için bu sızıntı sitelerini bir araç olarak kullanırlar. Bu durum, siber saldırganların çift şantaj yöntemini uyguladığını göstermektedir.

Söz konusu olayda, saldırganların kuruma yönelik gerçekleştirdiği eylemin niteliği ve sızıntının kapsamı hakkında henüz kesinleşmiş bir durum bulunmamaktadır. Grubun iddiası, kurumun verilerinin ele geçirildiğine yöneliktir. Ancak bu tür olaylarda, sızıntı sitesindeki bilgilerin doğruluğu her zaman teyit edilmiş bir gerçeklik olmayabilir; grup tarafından yapılan bu listeleme, saldırının gerçekleştiğine dair bir iddiadan ibarettir.

Sızdırılan verilerin içeriği

Paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir bilgi sunulmadığı görülmektedir. İlgili platformda sızdırılan verilerin neler olduğuna dair detaylı bir içerik listesi yer almamaktadır. Sızıntıya dair sunulan ekran görüntülerinde de verilerin mahiyetine dair ayrıntılı bir döküm bulunmamaktadır.

Buna rağmen, kurumun faaliyet gösterdiği alan göz önüne alındığında, sızdırılan verilerin içeriğinde finansal veya kişisel verilerin yer alabileceği değerlendirilmektedir. Veri sızıntılarında, içeriğin ne olduğu bilinmese dahi, kurumun iş modeli sızıntının potansiyel risklerini belirlemek için en önemli göstergedir. Kurumun sunduğu hizmetlerin doğası gereği, hassas verilerin sızdırılmış olma ihtimali üzerinde durulmaktadır.

Tax Prep and More hakkında

Tax Prep and More, Amerika Birleşik Devletleri merkezli bir vergi hazırlama ve muhasebe hizmetleri firmasıdır. Kurum, bireysel ve ticari müşterilerine vergi beyannamesi hazırlama, finansal planlama ve muhasebe desteği gibi çeşitli hizmetler sunmaktadır. Bu tür profesyonel hizmetler sağlayan şirketler, müşterilerinin çok sayıda hassas finansal ve kimlik bilgilerini barındırdıkları için siber saldırganların hedefi haline gelebilmektedir.

Olayın olası riskleri ve değerlendirme

Bu olay, kurumun müşterilerine ait hassas finansal bilgilerin ifşa olma riskini beraberinde getirebilir. Tax Prep and More'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve ilgili düzenlemelerin devreye girmesi beklenebilir. Bu tür yasal düzenlemeler, kurumların veri ihlallerini bildirme zorunluluğu ve etkilenen kişilere karşı sorumlulukları konusunda çerçeve çizmektedir.

Verilerin sızdırılması, müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle finansal verilerin sızdırılması, kötü niyetli aktörlerin müşterileri doğrudan hedef almasına olanak tanıyabilir. securotrop grubu hakkında mevcut bilgiler oldukça sınırlıdır ve bu durum, saldırının arkasındaki yapının karmaşıklığı konusunda belirsizlik yaratmaktadır. Olayın genel ciddiyeti, sızdırılan verilerin gerçek niteliğine ve kapsamına bağlı olarak değişkenlik gösterebilir.

Bu tür profesyonel hizmetler sektöründeki kuruluşlar için siber güvenlik önlemleri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli güvenlik denetimlerinin yapılması gibi adımlar, bu tür risklere karşı savunma mekanizmaları oluşturabilir. Veri ihlali durumlarında ise hızlı müdahale ve şeffaf iletişim süreçleri, olası ikincil zararları azaltmak adına kritik bir rol oynamaktadır.