Liebert Cassidy Whitmore Attorneys SilentRansomGroup tarafından sızıntı sitesinde listelendi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2025

SilentRansomGroup adlı bir fidye yazılımı grubu, California merkezli Liebert Cassidy Whitmore Attorneys adlı hukuk firmasını kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Siber saldırganlar tarafından yapılan paylaşıma göre, Liebert Cassidy Whitmore Attorneys'a yönelik bir veri ihlali gerçekleştiği iddia edilmektedir. Tehdit aktörü olan SilentRansomGroup, kurumun verilerinin sızdırıldığını belirterek bu durumu sızıntı sitesi üzerinden kamuoyuna duyurmuştur. Söz konusu bu ilan, 6 Mayıs 2025 tarihinde keşif verisi olarak kaydedilmiştir. Tehdit aktörünün kimliği ve faaliyetleri hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını baskı altına almak için kullandıkları temel platformlardır. Ancak bu vakada, saldırının gerçekleştiği iddia edilen tarih ile ilanın yapıldığı tarih arasında bir fark bulunmaktadır; saldırının 13 Aralık 2024 tarihinde gerçekleştiği iddia edilmektedir.

Verilerin durumu ve içeriği

Saldırganların paylaştığı bilgilere bakıldığında, sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliği hakkında herhangi bir ayrıntı sunulmamıştır. İlan kapsamında sızdırılan verilerin türüne, miktarına veya içeriğine dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de mevcut değildir. İlan, herhangi bir veri türünü isimlendirmemektedir.

Kurum profili

Liebert Cassidy Whitmore, Amerika Birleşik Devletleri'nin Kaliforniya eyaleti merkezli faaliyet gösteren bir hukuk firmasıdır. Kurum; iş hukuku, eğitim hukuku ve istihdam hukuku alanlarında uzmanlaşmış bir yapıya sahiptir. Liebert Cassidy Whitmore, hem kamu hem de özel sektör kuruluşlarına hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu sızıntı iddiası, profesyonel hizmetler sektöründe faaliyet gösteren kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Bir hukuk firması olması sebebiyle, ele geçirildiği iddia edilen verilerin müvekkil gizliliğiyle ilgili hassas bilgileri ve kritik hukuki belgeleri içerme ihtimali bulunmaktadır. Bu durum, ABD yasaları ve ilgili eyalet düzenlemeleri kapsamında kurumun veri ihlali bildirim yükümlülüklerini tetikleyebilir.

Verilerin yayımlanması, kurumun müvekkillerini kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni siber tehditlere karşı doğrudan maruz bırakabilir. Ayrıca, bu tür bir durumun kurum üzerinde itibar kaybı ve hukuki sorumluluklar doğurması muhtemeldir. Profesyonel hizmetler sektöründeki kurumların, bu tür risklere karşı veri koruma protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmaları kritik önem taşır.