Cantey Hanger LLP, SilentRansomGroup tarafından sızıntı sitesinde listelendi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2025

SilentRansomGroup adlı fidye yazılımı grubu, Cantey Hanger LLP isimli kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu paylaşımı, kurumun dijital varlıklarının ve verilerinin tehlike altında olduğuna dair ciddi bir iddiayı beraberinde getirdi.

Saldırı iddiasına dair detaylar

SilentRansomGroup tarafından 6 Mayıs 2025 tarihinde yayımlanan bir ilanda, Cantey Hanger LLP'ye ait verilerin ele geçirildiği öne sürülmektedir. Grup, söz konusu kuruma ait ağlara 22 Şubat 2024 tarihinde erişim sağladığını iddia etmektedir. Bu iddia, saldırının gerçekleştiği söylenen tarih ile ilanın yapıldığı tarih arasında uzun bir zaman dilimi olduğunu göstermektedir. Siber güvenlik dünyasında bu tür durumlar, saldırganların ağ içerisinde uzun süre fark edilmeden kalabildiğini veya verileri toplamak için zaman kazandığını göstermektedir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumları ödeme yapmaya zorlamayı amaçlar. Bu tür durumlar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal yükümlülüklerini de doğrudan etkileyen karmaşık süreçlerdir.

Sızan verilerin durumu

Söz konusu iddiaya ilişkin yapılan incelemelerde, sızan verilerin niteliği hakkında herhangi bir bilgi verilmemiş olup, paylaşılmış herhangi bir ekran görüntüsü de bulunmamaktadır. İlanda hangi veri türlerinin ele geçirildiğine dair spesifik bir detay sunulmamıştır.

Cantey Hanger LLP hakkında

1882 yılında kurulan Cantey Hanger LLP, Teksas merkezli tam kapsamlı bir hukuk firmasıdır. Şirket, çeşitli sektörlerdeki müvekkillerine geniş bir yelpazede hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Köklü geçmişiyle tanınan kurum, profesyonel hizmetler sektöründe önemli bir yere sahiptir.

Saldırı iddiasının olası etkileri ve değerlendirme

Söz konusu iddia, kurumun müşteri gizliliği ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Bir hukuk firması olması nedeniyle, sızan verilerin müvekkil bilgilerini içerebileceği düşünülmektedir. Bu durum, profesyonel gizlilik yükümlülükleri ile ilgili uyumluluk sorunlarına yol açabilir. Ayrıca, kurumun ABD'deki eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması muhtemeldir.

Veri sızıntılarının bir diğer önemli riski ise, ele geçirilen bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimalidir. Bu tür saldırılar, kurumun müşterilerini ve iş ortaklarını doğrudan hedef alarak güven kaybına neden olabilir.

Bu tür siber tehditlere karşı kurumların, ağ izleme süreçlerini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Özellikle hukuk ve finans gibi hassas verilerin işlendiği sektörlerde, siber güvenlik stratejilerinin sürekli güncellenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi, olası bir ihlalin etkilerini azaltmada temel bir rol oynamaktadır.