Marshall & Stevens, SilentRansomGroup tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 16 Şubat 2026

SilentRansomGroup, Marshall & Stevens için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren SilentRansomGroup adlı grup, Marshall & Stevens isimli kuruma yönelik bir veri sızıntısı gerçekleştiğini iddia etti. Grubun sızıntı sitesinde yayımlanan duyuruya göre, saldırganlar kurumun verilerine erişim sağladıklarını öne sürüyorlar.

Saldırının detayları ve iddia edilen olay

SilentRansomGroup, 16 Şubat 2026 tarihinde Marshall & Stevens kurumunu kendi sızıntı sitesinde listeledi. Tehdit aktörlerinin gerçekleştirdiği bu eylemde, kurumun operasyonel verilerine erişim sağlandığı ileri sürülmektedir. Yapılan bu duyuru, kurumun finansal hizmetler sektöründeki faaliyetlerine atıfta bulunularak kamuoyuna ilan edilmiştir.

Siber saldırganların kullandığı bu yöntem, genellikle çift şantaj olarak bilinen bir stratejiyle ilişkilidir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olayda, saldırının gerçekleştiği iddia edilen tarih olarak 19 Ocak 2026 tarihi işaret edilmektedir.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi sunulmadığı görülmektedir. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Sektörel riskler ve olası sonuçlar

Bu olay, kurumun hassas finansal verilerinin ifşa edilmesi riskini beraberinde getirebilir. İddia edilen bu sızıntı, kurumun müşterileri üzerinde kimlik hırsızlığı veya çeşitli dolandırıcılık girişimlerine yol açabilecek potansiyel bir risk taşımaktadır. Verilerin kötü niyetli aktörlerin eline geçmesi, ikincil riskler olarak sızan verilerin diğer siber suçlular tarafından hedefli oltalama saldırılarında kullanılmasına da zemin hazırlayabilir.

Marshall & Stevens'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından incelemelerin başlatılması muhtemeldir. Finansal hizmetler gibi kritik bir sektörde faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, hem yasal hem de operasyonel açıdan ciddi sorumluluklar doğurabilir.

Kurumlar için savunma stratejileri

Finansal hizmetler sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Genel siber güvenlik uygulamaları çerçevesinde, kurumların şu adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin en üst düzeyde tutulması,
• Erişim kontrollerinin ve çok faktörlü kimlik doğrulama sistemlerinin sıkılaştırılması,
• Sürekli izleme ve erken uyarı sistemlerinin aktif tutulması,
• Düzenli olarak yedekleme stratejilerinin gözden geçirilmesi.

SilentRansomGroup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, grup hakkındaki tehdit istihbaratı çalışmalarının önemini bir kez daha ortaya koymaktadır.