Wstg-steuerberater.de, Cloak fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Cloak
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ağustos 2025

Almanya merkezli faaliyet gösteren mali müşavirlik firması Wstg-steuerberater.de, Cloak adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü olan Cloak grubu, yaptığı bir ilanla ilgili kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde listeleme yoluna gitti.

Cloak grubunun iddiaları ve siber saldırı süreci

Cloak olarak bilinen tehdit aktörü, Wstg-steuerberater.de kurumunu hedef aldığını ve kurumun verilerine erişim sağladığını ileri sürmektedir. Yapılan bu duyuru, grubun sızıntı sitesi üzerinden kamuoyuna duyurulmuştur. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırı dünyasında bu tür gruplar, genellikle verileri şifreledikten sonra şantaj yapmak amacıyla sızıntı sitelerini kullanmaktadır.

Bu tür olaylar genellikle çift şantaj olarak adlandırılan yöntemlerle gerçekleşir. Saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidinde bulunarak kurumları ödeme yapmaya zorlamaya çalışırlar. Ancak mevcut durumda, saldırının gerçekleştiğine dair iddialar grubun kendi beyanına dayanmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda ele geçirildiği öne sürülen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Tehdit aktörü tarafından sızdırılan verilerin içeriğine dair herhangi bir ayrıntı paylaşılmamıştır. Ayrıca, verilerin sızdırıldığını kanıtlamak amacıyla herhangi bir ekran görüntüsü de sunulmamıştır.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Wstg-steuerberater.de hakkında genel bilgiler

WSTG, Almanya'nın Ren ve Ruhr bölgelerinde faaliyet gösteren, otuz yılı aşkın süredir vergi danışmanlığı hizmetleri sunan bir mali müşavirlik firmasıdır. Frank Hoffmann ve Stephan Hofmann tarafından yönetilen kurum, bireysel ve kurumsal müşterilere profesyonel vergi ve muhasebe çözümleri sağlamaktadır.

Sektörel riskler ve olası sonuçlar

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, olası bir veri ihlalinin çok boyutlu riskler doğurabileceğini göstermektedir. Bu tür bir sızıntı gerçekleştiği takdirde, müşteri gizliliğinin ciddi şekilde tehlikeye girmesi söz konusu olabilir. Özellikle vergi ve muhasebe gibi hassas verilerin işlendiği bir alanda, verilerin yetkisiz ellerin eline geçmesi büyük bir risk teşkil etmektedir.

Kurumun karşılaşabileceği riskler şu şekilde özetlenebilir:

• Hukuki ve idari yaptırımlar: Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülükleri nedeniyle, kurumun idari ve hukuki yaptırımlarla karşı karşıya kalması mümkündür.
• İkincil siber riskler: Sızdırılan bilgilerin kötü niyetli kişiler tarafından kullanılmasıyla, müşterilere yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri görülebilir.
• Ticari itibar kaybı: Tehdit aktörünün verileri yayımlama tehdidi, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir.

Bu tür profesyonel hizmet sağlayıcıları için siber güvenlik önlemleri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına düzenli olarak yedekleme yapılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma adımları kritik rol oynamaktadır.