Klehr Harrison Harvey Branzburg SilentRansomGroup tarafından hedef alındı

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2025

SilentRansomGroup adlı fidye yazılımı grubu, merkezi Amerika Birleşik Devletleri'nde bulunan Klehr Harrison Harvey Branzburg hukuk firmasına ait verilerin sızdırıldığını iddia etti. Grubun yaptığı açıklamaya göre, firmanın sistemlerine yetkisiz erişim sağlanmış ve çeşitli veriler ele geçirilmiştir.

Saldırı iddiası ve olay süreci

SilentRansomGroup, 6 Mayıs 2025 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir paylaşımda, Klehr Harrison Harvey Branzburg kurumunu mağdur listesine eklediğini duyurdu. Tehdit aktörü, firmanın bilgi sistemlerine sızdığını ve bu süreçte verileri dışarı aktardığını öne sürmektedir. Söz konusu saldırının gerçekleştiği tarih olarak 14 Ocak 2025 tarihi işaret edilmektedir.

Siber güvenlik dünyasında bu tür faaliyetler genellikle çift şantaj yöntemi olarak bilinen stratejilerle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak SilentRansomGroup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır, bu da grubun operasyonel yapısı hakkında net bir bilgi edinilmesini zorlaştırmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan iddialarda, sızdırılan verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir bilgi ya da kanıt sunulmamıştır. Paylaşılan ilan içerisinde sızdırılan dosyalara dair herhangi bir ekran görüntüsü de yer almamaktadır. Bu durum, sızıntının boyutunun ve hangi tür hassas belgelerin tehlike altında olduğunun henüz belirlenemediği anlamına gelmektedir.

Kurum profili

Klehr Harrison Harvey Branzburg, Amerika Birleşik Devletleri'nin Philadelphia şehrinde faaliyet gösteren, tam hizmet veren bir hukuk firmasıdır. Kurum; kurumsal hukuk, dava takibi, gayrimenkul ve iflas hukuku gibi çeşitli alanlarda geniş kapsamlı hukuki danışmanlık hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan firma, müvekkillerine çok yönlü hukuki destek sağlamaktadır.

Olası riskler ve sektör değerlendirmesi

Söz konusu iddia, hukuk firmasının müvekkil gizliliği ve taşıdığı hassas hukuki belgeler açısından ciddi riskler oluşturabilir. Eğer verilerin gerçekten dışarı aktarıldığı doğrulanırsa, bu durum müvekkiller için kimlik hırsızlığı veya firmaya yönelik hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve çeşitli düzenleyici kurumların incelemeleriyle karşı karşıya kalınması muhtemeldir.

Profesyonel hizmetler sektöründe faaliyet gösteren bu tür kurumlar, siber saldırganlar için kritik bir giriş noktası olarak görülebilir. Bu durum, kurumun kendi sistemlerinin yanı sıra, hizmet verdiği diğer şirketlere yönelik tedarik zinciri saldırıları için bir basamak olarak kullanılması riskini doğurmaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.