Taxplan verilerinin Crypto24 grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: crypto24
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 8 Nisan 2025

Crypto24 grubu Taxplan şirketini sızıntı sitesinde listeledi

Siber suç dünyasında faaliyet gösteren Crypto24 adlı tehdit aktörü, Kanada merkezli finansal hizmetler kuruluşu olan Taxplan şirketini kendi sızıntı sitesinde listeleyerek verilerin ele geçirildiğini iddia etti. Söz konusu iddia, 8 Nisan 2025 tarihinde kamuoyuna duyuruldu. Tehdit aktörü, kurumun verilerine yetkisiz erişim sağladığını ve kritik verileri sızdırdığını öne sürüyor.

Saldırı iddiasının detayları ve sızdırılan veriler

Crypto24 grubu tarafından yapılan paylaşımda, Taxplan şirketine ait çeşitli verilerin dışarı çıkarıldığı ileri sürülmektedir. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızarak vergi süreçleriyle ilgili belgeleri, veritabanlarını ve çeşitli programları ele geçirmiş durumdadır. Ancak saldırganlar tarafından sızdırıldığı iddia edilen verilere dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu veya dosya sayısı gibi teknik detaylar hakkında ise herhangi bir bilgi verilmemiştir.

İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Vergi belgeleri
• Veritabanı kayıtları

Bu tür sızıntı iddiaları, genellikle çift şantaj yöntemi olarak bilinen ve verilerin hem şifrelenip hem de ifşa edilmesi üzerine kurulu olan fidye yazılımı saldırılarıyla paralellik göstermektedir. Bu süreçte saldırganlar, kurumun operasyonlarını durdurmak için verileri şifrelerken, verilerin sızdırılması tehdidiyle de ek bir baskı kurmayı amaçlamaktadır.

Taxplan hakkında genel bilgiler

Taxplan, Kanada merkezli faaliyet gösteren ve finansal danışmanlık hizmetleri sunan bir kuruluştur. Şirket, bireysel ve kurumsal müşterilerine vergi planlaması, vergi beyannameleri, finansal planlama ve ilgili dokümantasyon süreçlerinde profesyonel destek sağlamaktadır. Bu tür kapsamlı hizmetler sunan kurumlar, müşterilerinin hassas finansal bilgilerini ve özel dokümanlarını yönettiği için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, Taxplan'ın müşterilerine ait çok sayıda hassas finansal bilginin ifşa olma riskini beraberinde getirmektedir. Verilerin sızdırılması durumunda, etkilenen bireylerin kimlik hırsızlığına maruz kalması veya kendilerine yönelik çok daha hedefli ve sofistike oltalama saldırılarına uğraması olasıdır. Ayrıca, bu tür bir sızıntı kurumun ticari sırlarının ve operasyonel süreçlerinin zarar görmesine yol açabilir.

Hukuki boyutta ise, Kanada'daki PIPEDA (Kişisel Bilgilerin Korunması ve Dokümantasyonu Kanunu) düzenlemeleri uyarınca, kurumun veri ihlali bildirim yükümlülükleri doğabilir. Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Sektördeki kurumların, siber saldırılara karşı savunma hatlarını güçlendirmesi, düzenli olarak güvenlik denetimleri yapması ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurması büyük önem taşımaktadır. Crypto24 grubu hakkında ise kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.