Marshall Dennehey SilentRansomGroup tarafından sızıntı sitesinde listelendi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Mayıs 2026

SilentRansomGroup adlı siber suç grubu, Marshall Dennehey isimli hukuk firmasına ait verileri ele geçirdiğini iddia ederek ilgili kurumu bir sızıntı sitesinde listeledi. 12 Mayıs 2026 tarihinde yayımlanan bu duyuru, kurumun hassas bilgilerinin sızdırılmış olabileceğine dair ciddi bir iddiayı gündeme getirdi.

Saldırı iddiası ve yaşanan olay

Saldırıyı üstlenen SilentRansomGroup, Marshall Dennehey'e ait verileri ele geçirdiğini öne sürerek bir duyuru yayımladı. Tehdit aktörü tarafından yapılan iddiaya göre, kurumun verilerinin kamuya açık hale getirilmesini engellemek amacıyla 100.000 dolar tutarında bir ödeme yapılması teklif edildi. Söz konusu ilan, 12 Mayıs 2026 tarihinde sızıntı sitesinde yer aldı. Bu tür olaylarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmektedir. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak bilinen yöntemle benzerlik göstermektedir.

Verilerin niteliği hakkında bilgiler

Saldırganlar tarafından yayımlanan ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine, türüne veya niteliğine dair herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. İlan, hangi veri türlerinin ele geçirildiğine dair spesifik bir detay sunmamaktadır.

Marshall Dennehey hakkında

Marshall Dennehey, 1962 yılında kurulmuş, merkezi Philadelphia'da bulunan ve sigorta savunması, mesleki sorumluluk ve ticari davalar üzerine uzmanlaşmış bir hukuk firmasıdır. Amerika Birleşik Devletleri genelinde birçok ofisi ile geniş bir yelpazede hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskiyle karşı karşıya kalabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi beklenebilir.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle verileri çalmak ve ardından bu verileri açıklamakla tehdit ederek kurumları maddi taleplerde bulunmaya zorlar. Bu yöntem, kurumların sadece sistemlerini geri kazanmakla kalmayıp, aynı zamanda itibar kaybı ve yasal yaptırımlarla da mücadele etmelerine neden olur. SilentRansomGroup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için siber güvenlik stratejileri kritik öneme sahiptir. Veri sızıntılarını önlemek ve saldırı sonrası riskleri minimize etmek adına, kurumların güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve kapsamlı veri koruma protokolleri uygulamaları büyük önem taşımaktadır. Özellikle hukuk firmaları gibi hassas müşteri verileriyle çalışan yapılar için, veri şifreleme ve erişim kontrolleri gibi savunma mekanizmaları, olası bir sızıntının etkilerini azaltmada kilit rol oynamaktadır.