Riker Danzig Scherer Hyland & Perretti SilentRansomGroup tarafından sızıntı sitesinde listelendi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Ağustos 2026

SilentRansomGroup adlı tehdit aktörü, hukuk firması Riker Danzig Scherer Hyland & Perretti'nin verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Söz konusu iddia, siber saldırganların veri sızıntısı yoluyla şantaj yapma stratejilerinin bir parçası olarak görülmektedir.

Saldırı iddiası ve olay süreci

SilentRansomGroup, 12 Ağustos 2026 tarihinde yaptığı bir duyuru ile Riker Danzig Scherer Hyland & Perretti'nin verilerine sahip olduğunu ileri sürdü. Tehdit aktörünün paylaştığı bilgilere göre, saldırı süreci 31 Temmuz 2026 tarihinde gerçekleşti. Ancak bu iddialar, saldırganların sızıntı sitesinde yayınladığı bir beyandan ibarettir.

Siber saldırganların sızıntı sitelerini kullanma yöntemi, genellikle kurumları verilerini kamuya açmakla tehdit ederek fidye talebinde bulunmalarına dayanır. Bu tür durumlarda, saldırganlar verileri ele geçirdiklerini kanıtlamak için bazen küçük veri örnekleri paylaşsalar da, bu vakada herhangi bir veri örneği veya fidye talebi paylaşılmamıştır. Bu durum, saldırganların henüz bir müzakere aşamasına geçmediğini veya sadece tehdit aşamasında kaldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganların iddialarına konu olan veri sızıntısının kapsamı hakkında henüz net bir bilgi bulunmamaktadır. İlan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi verilmediği gibi, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu nedenle, sızdırılan verilerin türü, miktarı veya içeriği hakkında mevcut durumda bir veri bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Riker Danzig Scherer Hyland & Perretti, 1882 yılında kurulmuş olan ve merkezi New Jersey'de bulunan tam hizmet veren bir hukuk firmasıdır. Kurum; kurumsal hukuk, dava takibi, gayrimenkul ve kamu hukuku gibi çeşitli alanlarda hukuki danışmanlık hizmetleri sunmaktadır.

Olayın analizi ve sektörel riskler

Bu olay, hukuk firmalarının sahip olduğu hassas müvekkil verileri nedeniyle siber saldırganlar için yüksek öncelikli hedefler haline gelebileceğini bir kez daha göstermektedir. Hukuk sektöründeki bir kurumun verilerinin sızdırılması durumunda, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler ortaya çıkabilir. Ayrıca, kurumun faaliyet gösterdiği yargı bölgesindeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Saldırının ikincil riskleri arasında, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak kurumun çalışanlarına veya müvekkillerine yönelik daha sofistike sosyal mühendislik saldırıları düzenlenebilir.

Sektördeki diğer kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, verilerin şifrelenmesi ve düzenli yedekleme yapılması temel güvenlik adımları arasında yer almaktadır. Bu olayda, SilentRansomGroup hakkında kamuya açık bilgi oldukça sınırlıdır.