Orrick, Herrington & Sutcliffe SilentRansomGroup tarafından sızıntı sitesinde listelendi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Şubat 2026

SilentRansomGroup adlı fidye yazılımı grubu, Orrick, Herrington & Sutcliffe adlı kurumu kendi sızıntı platformunda listelediğini duyurdu. Tehdit aktörü, söz konusu kuruma ait verilere erişim sağladığını iddia etmektedir.

Saldırı iddiası ve olay süreci

SilentRansomGroup, 23 Şubat 2026 tarihinde Orrick, Herrington & Sutcliffe kurumunu sızıntı platformunda kamuoyuna duyurmuştur. Tehdit aktörünün iddialarına göre, kurumun dijital varlıklarına ve verilerine yetkisiz erişim sağlanmıştır. Bu siber saldırı girişimiyle ilgili olarak, saldırıyı gerçekleştirdiğini öne süren grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında net bir tablo çizilmesini zorlaştırmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, çift şantaj olarak bilinen bir yönteme dönüşebilir; burada saldırganlar hem sistemlerin açılması için fidye talep ederler hem de çalınan verilerin sızdırılacağı tehdidinde bulunurlar. Söz konusu olayda da kurumun verilerine erişildiğine dair bir iddia mevcuttur.

Sızdırılan verilerin durumu

Saldırı iddiasına konu olan verilerin niteliği, boyutu veya içeriği hakkında şu an için herhangi bir bilgi paylaşılmamıştır. Tehdit aktörü tarafından sızdırıldığı iddia edilen verilerin ne tür bilgiler içerdiğine dair bir açıklama yapılmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de sunulmamıştır.

• Sızıntı kapsamında hangi veri türlerinin etkilendiğine dair herhangi bir bilgi belirtilmemiştir.

Kurum profili

Orrick, Herrington & Sutcliffe, profesyonel hizmetler sektöründe faaliyet gösteren ve Amerika Birleşik Devletleri merkezli olan bir organizasyondur.

Olası riskler ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sızıntının gerçekleşmesi durumunda, kurumun müşterileri nezdinde bir güven kaybı yaşanabileceği öngörülmektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli operasyonları göz önüne alındığında, eyalet düzeyindeki veri koruma yasaları kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

İddia edilen verilerin içeriğine bağlı olarak, kurum çalışanlarının veya müşterilerin kimlik hırsızlığına maruz kalma riski bulunmaktadır. Bunun yanı sıra, bu tür veri sızıntıları kurumun gelecekteki operasyonlarında hedefli oltalama saldırılarına karşı daha savunmasız hale gelmesine neden olabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha inandırıcı ve başarılı oltalama kampanyaları düzenleyebilirler.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri koruma protokollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve çalışanların siber güvenlik farkındalığının artırılması, bu tür riskleri azaltmada temel adımlardır. Veri sızıntısı sonrası süreçlerde, yasal düzenlemelere uyum ve şeffaf iletişim süreçleri, kurumun itibarını koruması açısından büyük önem arz etmektedir.