Plunkett Cooney verileri SilentRansomGroup tarafından sızıntı sitesinde listelendi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Nisan 2026

SilentRansomGroup adlı fidye yazılımı grubu, Michigan merkezli Plunkett Cooney hukuk firmasına ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu.

Saldırı iddiası ve gelişen olaylar

SilentRansomGroup, 1 Nisan 2026 tarihinde yayımladığı bir ilan aracılığıyla Plunkett Cooney firmasını hedef aldığını iddia etmiştir. Grubun yaptığı açıklamaya göre, söz konusu veriler 17 Şubat 2026 tarihinde gerçekleştiği öne sürülen bir siber saldırı sonucunda ele geçirilmiştir. Bu olay, siber suçluların verileri şantaj amacıyla kullandığı tipik bir veri sızıntısı vakası olarak öne çıkmaktadır.

Siber güvenlik dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kuran çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuya açılması tehdidiyle ek bir baskı unsuru oluşturur. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilanlarda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin net bir şekilde anlaşılamamasına neden olmaktadır.

Plunkett Cooney hakkında

1913 yılında kurulan Plunkett Cooney, Michigan merkezli tam hizmet veren bir hukuk firmasıdır. Şirket, çeşitli sektörlerdeki müvekkillerine hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hukuk firmasının müvekkil gizliliği ve hassas hukuki belgeler üzerinde ciddi riskler oluşturabilir. Verilerin ifşa edilmesi, ABD'deki eyalet düzeyindeki veri koruma yasaları ve mesleki etik kuralları kapsamında yasal yaptırımlara yol açabilir. Ayrıca, sızıntının doğrulanması durumunda firmanın itibar kaybı yaşaması ve operasyonel süreçlerinin aksaması beklenebilir.

Saldırının sonuçları sadece kurumun kendisiyle sınırlı kalmayabilir; kurumun müvekkilleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir. Bu tür durumlarda, profesyonel hizmetler sektöründeki organizasyonların veri güvenliği protokollerini sıkılaştırmaları, erişim kontrollerini gözden geçirmeleri ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarına karşı savunma stratejileri; düzenli yedekleme, çalışan farkındalık eğitimleri ve ağ izleme sistemlerinin kullanımı gibi temel adımları içerir. Hukuk firmaları gibi yüksek hassasiyetli verilerle çalışan kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin en temel yapı taşlarından biridir.