TN CPA verileri Dragonforce grubu tarafından sızdırıldı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Haziran 2025

Dragonforce grubu TN CPA verilerini sızıntı sitesinde yayımladı

Dragonforce fidye yazılımı grubu, 17 Haziran 2025 tarihinde ABD merkezli finansal hizmet firması TN CPA'ya yönelik bir veri sızıntısı ilanı yayımladığını duyurdu. Grup, söz konusu saldırı kapsamında kurumun veritabanları ve e-posta yazışmalarını içeren kapsamlı bir veri setini ele geçirdiğini iddia etmektedir. İddia edilen bu veriler, grubun kendi sızıntı portalı üzerinden erişime açılmış durumdadır.

Siber suç dünyasında giderek yaygınlaşan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaktadır. Bu tür olaylarda, verilerin sızıntı sitelerinde halka açık hale getirilmesi, kurumun itibar yönetimi ve operasyonel sürekliliği üzerinde ciddi riskler oluşturmaktadır.

Saldırganların iddiaları ve sızdırılan içerik

Dragonforce grubunun yaptığı açıklamaya göre, sızdırıldığı iddia edilen veri seti toplamda 50.03 GB büyüklüğündedir. Grubun paylaştığı bilgilere göre, bu devasa veri yığını kurumun kritik operasyonel süreçlerine dair önemli dokümanları barındırmaktadır. Sızıntı ilanında, ele geçirilen verilerin içeriğine dair şu ayrıntılar verilmiştir:

• Veritabanları
• E-posta içerikleri

Saldırganların bu verileri sızdırma amacı, genellikle kurumun üzerindeki şantaj baskısını artırmak ve verilerin piyasa değerini veya önemini kanıtlamaktır. Verilerin sızdırılması, sadece ilgili kurum için değil, aynı zamanda verilerin içinde yer aldığı düşünülen tüm taraflar için de büyük bir güvenlik riski teşkil etmektedir.

TN CPA hakkında genel bilgiler

TN CPA, Teksas merkezli faaliyet gösteren ve işletmeler ile yüksek gelirli bireyler için çeşitli finansal çözümler sunan bir firmadır. Kurumun hizmet yelpazesi; vergi planlaması, muhasebe, bordro yönetimi ve stratejik finansal danışmanlık gibi kritik alanları kapsamaktadır. Ayrıca küçük işletme sahiplerine nakit akışı yönetimi ve kısmi zamanlı CFO hizmetleri gibi profesyonel destekler sağlamaktadır. Bu tür hassas finansal hizmetler sunan kuruluşlar, müşterilerinin en mahrem ve kritik bilgilerini işlemektedir.

Veri ihlalinin potansiyel etkileri ve sektör riskleri

Sızdırıldığı iddia edilen verilerin içeriği, TN CPA'nın sunduğu vergi planlaması ve muhasebe hizmetlerinin niteliği göz önüne alındığında, son derece yüksek hassasiyete sahip finansal ve kişisel bilgileri içerebilir. Bu durum, kurumun müşterileri için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemleri gibi çok ciddi ikincil riskler doğurabilir. Verilerin sızdırılması, müşterilerin finansal güvenliğini doğrudan tehdit edebilecek bir boyuta ulaşabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu potansiyel ihlal durumunun eyalet düzeyindeki gizlilik yasaları ve çeşitli düzenleyici kurumların incelemelerine yol açması muhtemeldir. Ayrıca Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir modelle hareket ettiği bilinmektedir. Bu durum, sızdırılan verilerin farklı tehdit aktörleri tarafından daha geniş çaplı ve organize oltalama kampanyalarında kullanılma riskini artırmaktadır.

Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, operasyonel sürekliliğin bozulması ve ağır itibar kayıpları anlamına gelmektedir. Bu tür saldırılara karşı korunmak için kuruluşların çok katmanlı savunma stratejileri uygulaması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için düzenli farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu karmaşık risk ortamı, siber güvenlik önlemlerinin sadece teknik değil, aynı zamanda yasal ve operasyonel süreçleri de kapsayacak şekilde bütünsel olarak ele alınmasını zorunlu kılmaktadır.