Barst Mukamal & Kleiner, SilentRansomGroup tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2025

SilentRansomGroup adlı bir fidye yazılımı grubu, New York merkezli uluslararası bir hukuk firması olan Barst Mukamal & Kleiner'a ait verilerin ele geçirildiğine dair bir iddiada bulundu. Grubun yayımladığı siber saldırı ilanı, kurumun verilerinin sızdırıldığını öne sürmektedir.

Saldırı iddiası ve sürecin detayları

SilentRansomGroup tarafından paylaşılan bilgilere göre, Barst Mukamal & Kleiner isimli kuruma yönelik saldırının 19 Mart 2025 tarihinde gerçekleştiği öne sürülmektedir. İlanın yayımlanma tarihi ise 6 Mayıs 2025 olarak belirtilmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça karşılaşılan ve çift şantaj olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deşifre ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür siber suç faaliyetlerinde, saldırganların kimliği ve yöntemleri genellikle gizli tutulur ve gruplar hakkında derinlemesine bilgiye ulaşmak oldukça güçtür.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan ilan kapsamında, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir ayrıntı verilmemiştir. İlgili paylaşımda sızdırılan dosyalara dair herhangi bir ekran görüntüsü de bulunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Saldırganların ne kadar veri çaldığına veya hangi spesifik dosyalara erişim sağladığına dair herhangi bir bilgi paylaşılmamıştır. Bu durum, siber güvenlik analizlerinde karşılaşılan belirsizliklerden biridir; zira saldırganlar bazen sadece kurumun adını kullanarak korku yaymayı amaçlayabilir veya gerçekten büyük miktarda veriyi ele geçirmiş olabilirler.

Barst Mukamal & Kleiner hakkında

Barst Mukamal & Kleiner LLP, New York merkezli faaliyet gösteren uluslararası bir göçmenlik hukuku firmasıdır. Kurum, özellikle kurumsal ve bireysel göçmenlik süreçleri konusunda uzmanlaşmış hukuki danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu siber saldırı iddiası, kurumun müvekkil gizliliği ve taşıdığı hassas hukuki veriler üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Bir hukuk firması olması sebebiyle, olası bir veri sızıntısının gerçekleşmesi durumunda, kurumun GDPR veya yerel ABD eyalet yasaları kapsamında yasal yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

Verilerin üçüncü tarafların eline geçmesi, kurumun müvekkillerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir. Ayrıca, bu tür olaylar kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir ve ciddi bir itibar kaybına yol açabilir.

Hukuk ve danışmanlık sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri güvenliğini sağlamak adına, kurumların çok faktörlü kimlik doğrulama kullanması, verileri şifrelemesi ve düzenli olarak yedek alması önerilen temel güvenlik adımları arasındadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, bu tür siber tehditlerin etkilerini azaltmada önemli rol oynamaktadır.