The Siegel Group, Inc. Interlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Şubat 2025

Interlock adlı bir tehdit aktörü, 25 Şubat 2025 tarihinde The Siegel Group, Inc. şirketini kendi sızıntı sitesinde listelemiştir. Söz konusu grup, kuruma ait 11TB büyüklüğünde verinin kendi kontrollerinde olduğunu ve ele geçirildiğini iddia etmektedir.

Olayın detayları

Tehdit aktörü Interlock, belirtilen tarihte gerçekleştirdiği iddia edilen saldırı sonucunda kuruma ait devasa boyutta bir veri setine ulaştığını öne sürmektedir. Ancak, sızıntı sitesinde paylaşılan ekran görüntüsü incelendiğinde, sızdırılan içeriğe dair somut bir kanıt bulunmamaktadır; paylaşılan görsel yalnızca bir 404 hata sayfası içermektedir. Bu durum, sızıntının gerçekliğini veya içeriğin doğruluğunu teyit etmeyi zorlaştırmaktadır.

Siber saldırı dünyasında bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlarlar. Bu tür bir süreçte, verilerin boyutu ne kadar büyükse, kurumun maruz kalabileceği itibar kaybı ve operasyonel riskler de o denli artış göstermektedir.

Ele geçirildiği iddia edilen veriler

Grubun iddialarına göre, sızdırılan veriler arasında kritik öneme sahip veritabanları ve çalışanlara ait hassas bilgiler yer almaktadır. İddia edilen verilerin kapsamı şu şekildedir:

• SQL veritabanları
• Çalışanların kişisel verileri

Söz konusu verilerin içeriği, paylaşılan hata sayfası nedeniyle doğrulanamamaktadır. Veri miktarının 11TB gibi çok büyük bir boyutta olduğunun iddia edilmesi, kurumun dijital varlıklarının önemli bir kısmına yetkisiz erişim sağlanmış olabileceğine dair ciddi bir ihtimali akla getirmektedir.

The Siegel Group, Inc. hakkında

The Siegel Group, Inc., ticari gayrimenkul geliştirme ve işletme alanında faaliyet gösteren bir firmadır. Şirket; çok aileli konutlar, oteller, kumarhaneler, perakende alanları ve uzun süreli konaklama tesisleri gibi çeşitli mülklerin geliştirilmesi ve yönetimi üzerine uzmanlaşmıştır. Bu tür geniş kapsamlı bir portföy, kurumun hem operasyonel hem de müşteri odaklı çok sayıda hassas veriyi bünyesinde barındırmasına neden olmaktadır.

Risk değerlendirmesi ve sektör için çıkarımlar

Bu iddia edilen olay, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Ayrıca, SQL veritabanlarının sızdırılmış olma ihtimali, kurumun operasyonel güvenliğinin ve müşteri verilerinin tehlikeye girmiş olabileceğini göstermektedir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve bu durumun doğurabileceği olası yasal yaptırımlar da gündeme gelebilir.

Gayrimenkul ve yönetim sektöründeki kurumlar için bu tür siber tehditler, operasyonel sürekliliğin bozulması anlamına gelir. Bu tür risklere karşı kurumların, ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarını geliştirmeleri kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için kurumların, sızıntı sonrası süreçleri yönetebilecek bir kriz planına sahip olmaları ve çalışanlarını sosyal mühendislik saldırılarına karşı sürekli eğitmesi gerekmektedir.

• Not: Interlock grubu hakkında kamuya açık bilgiler oldukça sınırlıdır.