Milberg hukuk firmasının verilerinin sarcoma grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: sarcoma
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Temmuz 2025

Sarcoma olarak bilinen bir tehdit grubu, Amerika Birleşik Devletleri merkezli Milberg hukuk firmasına ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grup, söz konusu verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurarak kamuoyuna ilan etti.

Tehdit grubunun iddiaları ve olay süreci

Sarcoma adlı grubun paylaştığı duyuru incelendiğinde, saldırının niteliğine dair çarpıcı iddialar göze çarpmaktadır. Grup, Milberg hukuk firmasının aslında fidye yazılımı saldırısına uğrayan mağdurlara hukuki destek sağlayan bir yapı olduğunu vurgulamıştır. Bu durumun ironik bir şekilde, mağdurlara yardım eden kurumun kendi verilerinin de tehlikeye girmesine yol açtığını öne süren grup, saldırının kapsamına dair kritik mesajlar vermiştir.

Saldırganlar, sadece Milberg ile sınırlı kalmayabileceğine dair bir imada bulunarak, listede adı geçen diğer hukuk firmalarının da benzer bir durumla karşı karşıya kalabileceğini belirtmişlerdir. Bu tür iddialar, siber saldırganların sadece doğrudan hedef aldıkları kurumları değil, o kurumların hizmet verdiği veya desteklediği diğer paydaşları da hedef alabileceğini göstermektedir. Mevcut durumda saldırının nasıl gerçekleştiğine dair teknik bir detay veya fidye talebi gibi bilgilere dair herhangi bir veri paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin boyutu ve içeriği hakkında belirli beyanlarda bulunulmuştur. İlanda, sızdırılan verilerin toplam boyutunun 3 TB olduğu iddia edilmektedir. Paylaşılan içerikte herhangi bir ekran görüntüsü bulunmamaktadır. İddia edilen verilerin niteliği ile ilgili olarak şu detay verilmiştir:

• Hassas bilgiler

Milberg hakkında genel bilgiler

Milberg Coleman Bryson Phillips Grossman, PLLC, Amerika Birleşik Devletleri merkezli faaliyet gösteren büyük ölçekli bir hukuk firmasıdır. Kurum, özellikle toplu davalar ve karmaşık hukuk davaları konusunda uzmanlaşmış bir yapıya sahiptir. Firmanın operasyonel faaliyetleri temel olarak tüketici hakları, menkul kıymetler ve kişisel yaralanma davaları gibi alanlarda yoğunlaşmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür kurumlar, geniş çaplı davaları takip ettikleri için kritik öneme sahip verilere erişim sağlama potansiyeline sahiptir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, hukuk firmasının müvekkillerine ait çok sayıda gizli bilginin ifşa olması riskini beraberinde getirmektedir. Verilerin gerçekten sızması durumunda, etkilenen taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler ortaya çıkabilir. Özellikle hukuki süreçlerin hassasiyeti göz önüne alındığında, bu tür sızıntılar müvekkillerin güvenliğini doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, veri koruma yükümlülükleri kapsamında eyalet yasaları ve federal düzenlemeler çerçevesinde hukuki süreçlerin tetiklenmesi muhtemeldir. Ayrıca, profesyonel hizmetler sektöründe faaliyet gösteren kurumların, tedarik zinciri saldırıları için bir risk oluşturabileceği değerlendirilmektedir. Bu tür saldırılar, doğrudan hedef alınmak yerine, hedef kurumun iş ortakları veya hizmet verdiği diğer yapılar üzerinden gerçekleşerek daha geniş bir etki alanı yaratmayı amaçlamaktadır.

Siber saldırganların yöntemleri ve motivasyonları hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, grubun tam olarak nasıl hareket ettiğine dair kesin bir değerlendirme yapmayı zorlaştırmaktadır. Ancak, fidye yazılımı saldırılarında verilerin şifrelenmesinin yanı sıra çalınması ve sızdırılması (çift şantaj), modern siber suç stratejileri arasında öne çıkmaktadır. Bu tür durumlarda kurumların, veri sızıntılarını önlemek için ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını devreye alması kritik önem taşımaktadır.