Schlam Stone & Dolan LLP verileri Anubis fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Mart 2026

Anubis olarak bilinen fidye yazılımı grubu, New York merkezli Schlam Stone & Dolan LLP hukuk firmasına ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı platformu üzerinden duyurdu. 27 Mart 2026 tarihinde yapılan bu ilanda, grubun hukuk firmasının yürüttüğü kritik dosyalara eriştiği öne sürülmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü Anubis, sızıntı platformunda yayımladığı ilanda, Schlam Stone & Dolan LLP'ye ait olduğu iddia edilen verilerin ele geçirildiğini öne sürmektedir. Grubun 27 Mart 2026 tarihinde yaptığı açıklamada, hukuk firmasının çeşitli devlet kurumları ve Fortune 500 şirketleri ile yürüttüğü çalışmalara dair belgelerin tehlikeye atıldığı iddia edilmektedir. Paylaşılan veriler arasında, kurumun faaliyetlerine ilişkin çeşitli yasal yazışmaların ve finansal belgelerin örnek olarak sunulduğu görülmektedir.

Siber saldırganların bu tür eylemleri genellikle çifte gasp yöntemi olarak adlandırılan bir stratejiyle gerçekleştirdiği değerlendirilmektedir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verileri sızdırmakla deşifre edilmemesi için kurbanı tehdit ederler. Anubis grubu hakkında kamuya açık bilgiler sınırlı olsa da, bu tür sızıntıların genellikle bu yöntemle yürütüldüğü tahmin edilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan incelemeler, sızıntı ilanında çok sayıda hassas belgenin yer aldığını göstermektedir. İlanda yer alan ve sızdırıldığı öne sürülen veriler şunlardır:

• Yasal mahkeme belgeleri
• Vergi beyannameleri
• Uzlaşma anlaşmaları
• Kurumsal finansal raporlar

Bu belgelerin içeriği, firmanın temsil ettiği müvekkillerin en mahrem ve kritik bilgilerini barındırabilecek niteliktedir.

Schlam Stone & Dolan LLP hakkında

Schlam Stone & Dolan LLP, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir hukuk firmasıdır. Firma; ticari davalar, beyaz yaka suçları ve temyiz süreçleri gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Hizmet yelpazesi oldukça geniş olan kurum, kamu kurumlarından Fortune 500 şirketlerine kadar çok çeşitli ve yüksek profilli müvekkillere hukuki danışmanlık ve temsil hizmeti sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı vakası, hukuk firmasının temsil ettiği müvekkillerin sahip olduğu hassas verilerin ifşa edilmesi açısından ciddi bir risk teşkil etmektedir. Hukuk firmaları, avukat-müvekkil gizliliği ilkesi nedeniyle siber saldırganlar için yüksek profilli hedefler arasında yer almaktadır. Bu tür bir veri sızıntısı, sadece doğrudan verilerin çalınmasıyla sınırlı kalmayıp, ikincil riskler olarak hedefli oltalama saldırılarının önünü açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri koruma uyumluluğu süreçlerinin tetiklenmesi beklenmektedir. Ayrıca, firmanın hizmet verdiği devlet kurumları ve büyük ölçekli şirketler üzerindeki olası etkiler, tedarik zinciri güvenliği açısından da önemli bir risk unsuru olarak değerlendirilmektedir.

Bu tür siber güvenlik olaylarından korunmak için kuruluşların çok katmanlı savunma stratejileri uygulamaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle yüksek profilli verilerin yönetildiği sektörlerde, siber dayanıklılığın artırılması ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması gerekmektedir.