WC Smith, Interlock adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Haziran 2025

Washington merkezli gayrimenkul firması WC Smith, Interlock adlı grup tarafından sızıntı sitesinde listelendi

Washington metropol bölgesinde faaliyet gösteren gayrimenkul firması WC Smith, Interlock olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelendi. Söz konusu tehdit aktörü, kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve olay süreci

Interlock grubu, WC Smith'e ait olduğu öne sürülen verileri sızıntı sitesinde yayımladığını duyurdu. Yapılan paylaşımdaki iddialara göre, saldırganlar kurumun veritabanlarına ve ticari sözleşmelerine erişim sağladıklarını öne sürmektedir. Bu iddia, 3 Haziran 2025 tarihinde sızıntı sitesinde yer almış olup, saldırının 14 Mayıs 2025 tarihinde gerçekleştiği belirtilmiştir. Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında yaygın olarak görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür olaylarda veri sızıntısı, sadece teknik bir sorun olmaktan çıkıp kurumun ticari itibarı ve yasal yükümlülükleri açısından ciddi bir risk faktörüne dönüşmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Sage ve MySQL veritabanı kayıtları
• Kurum sözleşmeleri
• Çalışanlara ait kişisel veriler

Paylaşılan ekran görüntülerinin içeriği ise yüklenmemiştir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

WC Smith hakkında

1969 yılında kurulan WC Smith, Washington metropol bölgesinde çeşitli gayrimenkul hizmetleri sunan çok disiplinli bir gayrimenkul firmasıdır.

Olası riskler ve sektör bazlı değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun çalışanlar için ciddi riskler barındırdığı görülmektedir. Özellikle çalışanlara ait kişisel verilerin ifşası, bu kişilerin kimlik hırsızlığına veya çok daha spesifik, hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Siber saldırganlar, ele geçirdikleri bu tür verileri daha sonra daha karmaşık sosyal mühendislik saldırıları düzenlemek için kullanabilmektedir.

WC Smith'in faaliyet gösterdiği gayrimenkul sektörü düşünüldüğünde, müşteri sözleşmelerinin ifşa edilmesi durumunda kurumun ticari itibar kaybı yaşaması ve ciddi gizlilik ihlalleriyle karşı karşıya kalması muhtemeldir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi beklenmektedir. Verilerin kamuya açık bir şekilde yayımlanması, ikincil gasp girişimleri veya verilerin diğer kötü niyetli aktörler tarafından kötüye kullanılması gibi ek riskleri beraberinde getirebilir.

Bu tür siber güvenlik vakalarında, kurumların veri sızıntısı sonrası hızlı bir şekilde olay müdahale planlarını devreye sokmaları, etkilenen tarafları bilgilandırmaları ve yasal mercilere bildirimde bulunmaları kritik önem taşımaktadır. Veri güvenliğini sağlamak adına, veritabanı erişim kontrollerinin sıkılaştırılması, şifreleme yöntemlerinin güçlendirilmesi ve çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi gibi savunma amaçlı adımlar, benzer risklerin azaltılmasında temel rol oynamaktadır.