Pajcic & Pajcic, SilentRansomGroup tarafından hedef alındı

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2025

SilentRansomGroup adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Pajcic & Pajcic hukuk bürosuna ait verilerin sızdırıldığını iddia ederek kurumun dijital varlıklarını hedef aldığını duyurdu.

Siber saldırı iddiası ve gelişen olaylar

SilentRansomGroup, 6 Mayıs 2025 tarihinde kendi sızıntı sitesinde Pajcic & Pajcic kurumunu listelemiştir. Grubun yaptığı açıklamada, kurumun ağlarına yetkisiz erişim sağlandığı ve bu süreçte hassas verilerin ele geçirildiği öne sürülmektedir. Söz konusu iddia, kurumun dijital altyapısında ciddi bir siber güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu tür durumlarda, sızıntı sitelerinde yapılan listelemeler, saldırganların elinde veri bulunduğuna dair bir kanıt olarak sunulur. Ancak bu olayda, grubun iddiaları henüz kurum tarafından resmi olarak doğrulanmış bir veri ihlali niteliği taşımamaktadır; mevcut durum yalnızca saldırgan grubun iddialarından ibarettir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından kurumun verilerinin sızdırıldığı belirtilmesine rağmen, sızıntının kapsamı hakkında henüz somut bir veri sunulmamıştır. Paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir ekran görüntüsü veya detaylı teknik bilgi paylaşılmamıştır.

Sızıntı listesinde herhangi bir veri türü veya etkilenen veri kategorisi belirtilmemiştir.

Pajcic & Pajcic hakkında

Pajcic & Pajcic, Amerika Birleşik Devletleri'nin Florida eyaletindeki Jacksonville şehrinde faaliyet gösteren köklü bir hukuk bürosudur. Yarım asrı aşkın deneyime sahip olan firma, özellikle kişisel yaralanma davaları konusunda uzmanlaşmıştır. Kurum, çeşitli tazminat süreçleri ve karmaşık hukuk davaları üzerine yoğunlaşarak hizmet vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir siber güvenlik olayı, hukuk büroları için kritik öneme sahip olan müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından çok ciddi riskler teşkil edebilir. Eğer sızdırılan veriler arasında kişisel bilgiler bulunuyorsa, bu durum ABD'deki eyalet yasaları ve çeşitli veri koruma düzenlemeleri kapsamında kurumun yasal yükümlülüklerini tetikleyebilir.

İddia edilen bu ihlal, kurumun piyasadaki itibarının zarar görmesine ve ikincil saldırı risklerinin artmasına yol açabilir. SilentRansomGroup hakkında kamuya açık veriler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler veya temel motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir. Benzer siber güvenlik olaylarında, kurumların olası veri ihlallerine karşı gerekli yasal bildirimleri yapması ve mevcut güvenlik duruşlarını kapsamlı bir şekilde gözden geçirmeleri tavsiye edilmektedir.

Hukuk sektörü gibi hassas verilerin işlendiği alanlarda, siber saldırganlar genellikle yüksek değerli bilgi arayışındadır. Bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek, ağ erişim kontrollerini sıkılaştırmak ve veri şifreleme yöntemlerini optimize etmek, kurumların siber dayanıklılığını artırmak adına kritik adımlardır.