Marshall & Stevens ve Valuescope SilentRansomGroup tarafından sızıntı sitesinde listelendi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Şubat 2026

SilentRansomGroup adlı tehdit aktörü, Marshall & Stevens ve Valuescope kurumlarını kendi sızıntı platformunda listeleyerek bu kurumlar üzerinde bir veri ihlali gerçekleştirdiğini iddia etti. 17 Şubat 2026 tarihinde gerçekleşen bu duyuru, söz konusu kuruluşların dijital varlıklarının tehlike altında olabileceğine işaret etmektedir.

Tehdit aktörünün iddiaları ve olay süreci

SilentRansomGroup olarak bilinen saldırgan grup, 17 Şubat 2026 tarihinde Marshall & Stevens ve Valuescope kurumlarını hedef aldığını kamuoyuna duyurdu. Grup, bu süreçte kurumların sistemlerine yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini ileri sürmektedir. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri ele geçirmeyi ve ardından bu verileri şantaj amacıyla kullanmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu yöntemle, verilerin sızdırılması tehdidi üzerinden kurumlar üzerinde baskı kurulmaya çalışılır.

Saldırganların iddiaları doğrultusunda, kurumların dijital altyapılarının bu süreçten etkilendiği ve verilerin güvenliğinin ihlal edildiği öne sürülmektedir. Ancak, bu iddialar henüz kurumlar tarafından doğrulanmış bir durum teşkil etmemektedir; mevcut durum tamamen saldırgan grubun sızıntı sitesindeki beyanlarına dayanmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği, miktarı veya türü hakkında herhangi bir detaylı bilgi sağlanmamıştır. Saldırgan grup tarafından herhangi bir ekran görüntüsü veya verilerin içeriğine dair somut bir kanıt sunulmamıştır. Bu durum, sızıntının kapsamının ve hangi tür hassas bilgilerin tehlikeye girdiğinin henüz net bir şekilde belirlenemediği anlamına gelmektedir.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi sağlanmamıştır.

Kurumların durumu ve olası riskler

Marshall & Stevens ve Valuescope kurumlarının bu saldırı iddiasıyla karşı karşıya kalması, ciddi riskleri beraberinde getirebilir. Özellikle finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür ihlaller, hassas finansal verilerin ifşa edilmesi riskini doğurur. Bu verilerin kötü niyetli kişilerin eline geçmesi, kurum müşterilerinin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına yol açabilecek bir zemin hazırlayabilir.

Kurumların Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumların operasyonel sürekliliği ve piyasadaki itibarı üzerinde olumsuz etkiler yaratabilir. Siber saldırıların bu tür karmaşık sonuçları, kurumların veri koruma stratejilerini ve kriz yönetimi planlarını sürekli gözden geçirmelerini zorunlu kılmaktadır.

Sektörel değerlendirme ve savunma yaklaşımları

Finansal hizmetler sektörü, yüksek değerli veriler barındırması nedeniyle siber saldırganlar için birincil hedeflerden biridir. Bu tür olayların kurumlar üzerinde yaratabileceği operasyonel ve hukuki baskılar, siber savunma mekanizmalarının önemini bir kez daha ortaya koymaktadır. Bu tür tehditlere karşı kurumların, ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma adımlarına odaklanması kritik önem taşır.

SilentRansomGroup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırgan grubun takibi ve tehdit istihbaratı açısından zorluklar yaratmaktadır. Sonuç olarak, bu olay hem finansal verilerin güvenliği hem de kurumların yasal uyumluluk süreçleri açısından dikkatle takip edilmesi gereken bir gelişmedir.