Porter Wright, SilentRansomGroup tarafından sızıntı sitesinde listelendi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Mayıs 2026

Amerika Birleşik Devletleri merkezli faaliyet gösteren Porter Wright isimli hukuk firması, SilentRansomGroup adlı fidye yazılımı grubu tarafından yayımlanan bir veri sızıntısı ilanıyla karşı karşıya kaldı. Tehdit aktörü olan grup, kurumun verilerine erişim sağladığını iddia ederek firmayı sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve olay süreci

SilentRansomGroup tarafından paylaşılan bilgilere göre, söz konusu sızıntı ilanı 12 Mayıs 2026 tarihinde yayımlanmıştır. Tehdit aktörü, Porter Wright'ın ağlarına yönelik bir saldırının 28 Nisan 2026 tarihinde gerçekleştiğini ileri sürmektedir. Bu durum, saldırının ilan tarihinden yaklaşık iki hafta önce gerçekleştiğini göstermektedir.

Fidye yazılımı gruplarının bu tür ilanları, genellikle çift şantaj yönteminin bir parçası olarak kullanılmaktadır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de savurarak kurum üzerinde baskı kurmaya çalışırlar. Ancak bu olay özelinde, grubun iddiaları henüz kurum tarafından doğrulanmış bir veri ihlali niteliği taşımamaktadır.

Sızdırıldığı iddia edilen veriler

SilentRansomGroup tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi verilmemiştir. Tehdit aktörü, hangi dosyalara veya hangi veri türlerine erişim sağladığını belirtmemiş ve herhangi bir kanıt niteliğinde ekran görüntüsü paylaşmamıştır. Bu nedenle, sızıntının kapsamı ve içeriği hakkında şu an için net bir bilgi bulunmamaktadır.

Kurum profili

Porter Wright, 1846 yılında kurulmuş olan ve Amerika Birleşik Devletleri merkezli olarak faaliyet gösteren tam kapsamlı bir hukuk firmasıdır. Kurum, bünyesinde barındırdığı uzmanlık alanlarıyla kurumsal hukuk, dava süreçleri ve fikri mülkiyet gibi çeşitli alanlarda hukuki danışmanlık hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bir hukuk firması olan Porter Wright için bu tür bir sızıntı iddiası, müvekkil gizliliğinin ihlali ve hassas hukuki belgelerin ifşası gibi ciddi riskler doğurma potansiyeline sahiptir. Hukuk hizmetleri sektöründe verilerin gizliliği en kritik unsurlardan biridir. Bu tür bir sızıntı durumunda, kurumun ABD eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemeldir.

Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabileceği değerlendirilmektedir. SilentRansomGroup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu tür durumlarda, kurumların olası veri ihlali riskine karşı müvekkillerini bilgilendirmesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi büyük önem arz etmektedir.

Siber saldırıların karmaşıklaştığı günümüzde, profesyonel hizmetler sektöründeki kurumların veri güvenliği stratejilerini sürekli güncel tutmaları gerekmektedir. Özellikle hassas hukuki verilerin korunması, hem yasal uyumluluk hem de kurumun itibarının korunması açısından hayati bir önem taşımaktadır. Kurumların, olası bir ihlal durumunda hızlı bir müdahale planına sahip olmaları ve siber güvenlik altyapılarını güçlendirmeleri, bu tür tehditlere karşı en etkili savunma yöntemleri arasında yer almaktadır.