Sarcoma fidye yazılım grubu https://thesandersfirm.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Sarcoma
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Temmuz 2025

Sarcoma olarak bilinen tehdit aktörü, The Sanders Firm dahil olmak üzere dört farklı kuruluşa ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü tarafından yapılan bu sızıntı duyurusu, ilgili kurumların verilerinin tehlike altında olduğunu öne sürmektedir.

Saldırı iddiası ve yaşanan olay

7 Temmuz 2025 tarihinde yayımlanan bir ilana göre, Sarcoma grubu çeşitli kurumların verilerinin sızdırıldığını öne sürmüştür. Grubun iddiasına göre, siber saldırı sonucunda thesandersfirm.com, aronovaassociates.com, sgafirm.com ve milberg.com adreslerine ait veriler ele geçirilmiştir. Bu siber saldırı iddiası, kurumların dijital varlıklarının güvenliğinin ihlal edildiği görüşüne dayanmaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, saldırganlar verileri kurtarmak için doğrudan fidye talep etmekle kalmaz, aynı zamanda verilerin halka açık platformlarda paylaşılacağını söyleyerek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da doğrudan hedef alır.

İddia edilen veriler ve içerik

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 3 TB olarak belirtilmiştir. İlgili ilanlarda sızdırıldığı iddia edilen verilerin dosya formatında olduğu ifade edilmiştir. Ancak, sızdırılan verilerin içeriğine dair herhangi bir ayrıntı sunulmamış ve verilerin mahiyetini detaylandırmak amacıyla herhangi bir ekran görüntüsü paylaşılmamıştır. İlanda, çalınan verilerin türüne veya içeriğine dair spesifik bir veri tipi listesi de yer almamaktadır.

Saldırıdan etkilendiği öne sürülen kurumlar

• thesandersfirm.com
• aronovaassociates.com
• sgafirm.com
• milberg.com

Kurum profili

The Sanders Firm, P.C., Amerika Birleşik Devletleri'nin New York eyaletinde yerleşik bir hukuk bürosudur. Kurum, müvekkillerine hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Özellikle sivil haklar, ayrımcılık, iş hukuku ve tıbbi uygulama hataları gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Siber saldırı iddialarının olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, etkilenen kurumların müşterileri ve çalışanları için ciddi ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler, bu sızıntıdan doğrudan etkilenebilecek risk unsurları arasında yer almaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren bu tür kurumlar için veri güvenliği, müşteri güveninin temelini oluşturur; bu nedenle bu tür iddialar kurumların veri güvenliği uygulamalarına yönelik olumsuz bir algı yaratabilir.

Kurumların Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntı durumunda eyalet düzeyindeki veri koruma yasaları çerçevesinde incelemeler yapılması ve olası yasal yükümlülüklerin yerine getirilmesi gerekebilir. Tehdit aktörünün verileri kamuya açık bir şekilde yayımlama niyeti, kurumların itibar kaybına uğramasına ve operasyonel süreçlerinde ciddi aksamalara yol açabilir.

Bu tür profesyonel hizmet kuruluşlarının siber saldırılara karşı direnç kazanması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları, kurumların sadece teknik altyapılarını değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerini de test etmektedir.