Sherman, Silverstein, Kohl, Rose & Podolsky, P.A. firması Cephalus grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: cephalus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Ağustos 2025

Amerika Birleşik Devletleri merkezli Sherman, Silverstein, Kohl, Rose & Podolsky, P.A. adlı hukuk firması, cephalus olarak bilinen bir tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı platformu üzerinden bir duyuru gerçekleştirmiştir.

Tehdit aktörü grubunun iddiaları

Cephalus grubu, 26 Ağustos 2025 tarihinde Sherman, Silverstein, Kohl, Rose & Podolsky, P.A. kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, söz konusu saldırı kapsamında 5 GB'dan fazla boyuta sahip olduğu belirtilen bir veri setini ele geçirdiğini öne sürmektedir. Bu verilerin bir ZIP dosyası formatında sunulduğu belirtilmiştir. Söz konusu tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj olarak bilinen yöntemlere dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlar, kurumların itibarını ve operasyonel sürekliliğini doğrudan hedef alan karmaşık süreçlerdir.

Sızdırıldığı iddia edilen veriler

Sızıntıya konu olan verilerin içeriği hakkında detaylı bir bilgi bulunmamaktadır; yalnızca 5 GB'dan fazla boyuta sahip bir arşiv dosyası olduğu belirtilmektedir. İlgili sızıntı platformunda yer alan ekran görüntüleri, tarayıcı tabanlı bir doğrulama duvarı nedeniyle içeriğin gerçekte ne olduğunu doğrulamaya olanak tanımamaktadır. Sızıntı listesi herhangi bir veri türünü ismen belirtmemiştir.

Sherman, Silverstein, Kohl, Rose & Podolsky, P.A. hakkında

Sherman, Silverstein, Kohl, Rose & Podolsky, P.A., Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma, işçi tazminatı ve sosyal güvenlik davaları gibi alanlarda hukuki hizmetler sunmaktadır. Bu tür profesyonel hizmet sağlayan kurumlar, doğası gereği müvekkillerine ait oldukça hassas ve gizli bilgilere erişim sağlamaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntının doğrulanması durumunda, bir hukuk firması olması nedeniyle müvekkil gizliliği ve hassas hukuki belgelerin ifşası gibi ciddi riskler ortaya çıkabilir. İfşa edilen verilerin niteliğine bağlı olarak, Amerika Birleşik Devletleri'nde faaliyet gösteren bir kurum olması sebebiyle, eyalet bazlı veri ihlali bildirim yasaları ve ilgili hukuki düzenlemeler devreye girebilir.

Sızan bilgilerin kurumun müvekkilleri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeli bulunmaktadır. Ayrıca, hukuk firmalarının elinde bulundurduğu gizli bilgilerin açığa çıkması, kurumun ticari itibarına zarar verebileceği gibi uzun vadeli hukuki sorumluluklara da yol açabilir.

Bu tür siber tehditlerle mücadele etmek için profesyonel hizmet sektöründeki kurumların çok katmanlı savunma stratejileri izlemesi kritik önem taşır. Veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımlar, sızıntı riskini azaltmada temel rol oynar. Kurumların, olası bir ihlal durumunda hızlı müdahale edebilmek adına kapsamlı bir olay müdahale planına sahip olmaları ve veri koruma protokollerini sürekli güncellemeleri gerekmektedir.