Goulston & Storrs SilentRansomGroup tarafından sızıntı sitesinde listelendi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Nisan 2026

SilentRansomGroup adlı grup, 10 Nisan 2026 tarihinde Goulston & Storrs adlı kuruluşu kendi sızıntı platformunda listelemiştir. Tehdit aktörü, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Siber saldırganlar tarafından yapılan açıklamaya göre, SilentRansomGroup isimli grup, Goulston & Storrs'un ağ sistemlerine sızmayı başarmıştır. Tehdit aktörünün iddiaları doğrultusunda, kurumun dijital altyapısına yönelik bir müdahale gerçekleştirildiği ve bu süreçte bir veri sızıntısı yaşandığı öne sürülmektedir. Ancak, söz konusu saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Bu tür siber saldırı modellerinde, saldırganlar genellikle kurumlara şantaj yapmak amacıyla verileri ele geçirdiklerini duyururlar. Veri sızıntısı iddiaları, siber suçluların kurumlar üzerinde baskı kurmak için kullandığı yaygın bir yöntemdir. Bu süreçte, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi henüz kamuoyuyla paylaşılmamıştır. Dolayısıyla, sızıntının kapsamı ve hangi dosyaların etkilendiği konusunda şu an için somut bir veri bulunmamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi mevcut değildir. İlgili sızıntı listelemesi, herhangi bir veri türünü veya dosya içeriğini ismen belirtmemektedir.

Kurum profili

Goulston & Storrs, Amerika Birleşik Devletleri merkezli bir hukuk firmasıdır. Özellikle gayrimenkul, kurumsal hukuk ve vergi hukuku alanlarında uzmanlaşmış olan firma, Boston merkezli olarak faaliyetlerini sürdürmektedir. Kurum, geniş bir yelpazede hukuki danışmanlık hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun operasyonları göz önüne alındığında, müvekkil bilgileri ve hassas ticari verilerin ifşa edilmesi riskini beraberinde getirebilir. Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir.

Verilerin kamuya açık bir platformda yayımlanması, kurumun itibarının zarar görmesine ve üçüncü taraflar nezdinde güven kaybına yol açabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür durumlarda kurumların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası ihlallere karşı gerekli yasal bildirimleri yapmaları gerekebilir.

Profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Siber saldırganların verileri ele geçirdikten sonra hem veriyi şifreleyip hem de sızdırdıklarını iddia ettikleri çift şantaj yöntemleri, kurumların veri güvenliği mimarilerini sürekli olarak test etmelerini zorunlu kılmaktadır. Güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve düzenli güvenlik denetimleri, bu tür risklerin azaltılmasında temel yapı taşlarıdır.