ThreeAM fidye yazılım grubu neffendorfblockercpa.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 25 Mayıs 2025

ThreeAM olarak bilinen fidye yazılımı grubu, neffendorfblockercpa.com kurumuna ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde yayımlandığını iddia etmektedir. Söz konusu iddia, kurumun faaliyet gösterdiği finansal hizmetler sektöründe ciddi bir veri güvenliği riskine işaret etmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak tanımlanan ThreeAM, neffendorfblockercpa.com kurumunu sızıntı sitesinde listeleyerek kurumla ilişkili verileri ele geçirdiğini öne sürmüştür. Yapılan incelemelerde, sızıntı ilanıyla birlikte kurumun faaliyetlerine dair genel bilgilere yer verildiği görülmektedir. İlgili sızıntının 2025-06-03 tarihinde yayımlandığı belirtilmektedir. Ancak, ThreeAM grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı çalışmalarını zorlaştıran bir unsur olarak öne çıkmaktadır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemlerinde, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür olaylarda, verilerin sızıntı sitesinde listelenmesi, saldırganların veri sızdırma aşamasına geçtiğinin bir göstergesi olarak kabul edilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan içeriklere dair yapılan incelemelerde, verilerin kapsamı hakkında kesin bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntülerinde sadece belirli dosya isimleri görülmektedir. Sızıntı kapsamında yer aldığı belirtilen dosyalar şunlardır:

• MDrive
• scan
• files.txt

Söz konusu dosya isimleri dışında, bu dosyaların içeriklerine veya sızdırılan verilerin spesifik niteliklerine dair herhangi bir detaylı bilgi sunulmamıştır. Verilerin boyutu, dosya sayısı veya içeriklerinin tam olarak neyi kapsadığı konusunda herhangi bir açıklama yapılmamıştır.

Kurum profili

Neffendorf & Blocker, PC, Amerika Birleşik Devletleri'nin Teksas eyaletindeki Hill Country bölgesinde faaliyet gösteren, tam kapsamlı hizmet sunan lisanslı bir muhasebe firmasıdır. Kurum, müşterilerine kişisel ilgi ve özen göstererek profesyonel muhasebe ve finansal danışmanlık hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, firmanın müşterilerine ait finansal veya kişisel verilerin ifşa olması riskini beraberinde getirmektedir. ABD merkezli bir muhasebe firması olması sebebiyle, bu tür bir veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve profesyonel gizlilik standartları çerçevesinde ciddi hukuki sonuçlar doğurabilir. İfşa edilen verilerin, kimlik hırsızlığı faaliyetleri veya hedefli oltalama saldırıları için bir zemin oluşturma potansiyeli bulunmaktadır. Ayrıca, bu durumun kurumun müşterileri ve çalışanları üzerinde ikincil riskler yaratabileceği değerlendirilmektedir.

Finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, sadece operasyonel süreçlerin aksaması anlamına gelmez; aynı zamanda kurumun itibarının zedelenmesi gibi uzun vadeli riskleri de beraberinde getirir. Bu tür tehditlere karşı kurumların, veri koruma protokollerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırması kritik öneme sahiptir. Veri sızıntılarını önlemek adına düzenli yedekleme stratejileri ve ağ trafiği izleme gibi savunma mekanizmalarının aktif tutulması, benzer vakaların etkilerini minimize etmek açısından büyük önem taşımaktadır.