SilentRansomGroup fidye yazılım grubu Black , Bashor & Porsch kurumunu sızıntı sitesine ekledi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 6 Mayıs 2025

SilentRansomGroup adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli muhasebe ve finansal danışmanlık firması olan Black, Bashor & Porsch'a ait verilerin sızdırıldığını iddia etti. Grubun kendi sızıntı portalında yayımladığı bir ilanla duyurulan bu olay, kurumun sistemlerine yönelik bir veri sızıntısı iddiası olarak sunulmaktadır.

Saldırı iddiası ve yaşanan olay

SilentRansomGroup, 6 Mayıs 2025 tarihinde yayımladığı bir ilan ile Black, Bashor & Porsch kurumunu hedef aldığını öne sürmüştür. Tehdit aktörü, söz konusu kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli verileri ele geçirdiğini iddia etmektedir. İlgili duyuru, grubun sızıntı sitesinde bir kurban listelemesi olarak yer almaktadır.

Saldırganların iddialarına göre, kurumun dijital altyapısına sızılmış ve veriler ele geçirilmiştir. Ancak bu durum, grup tarafından yapılan bir iddiadan ibarettir. Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verilerin çalınması ve ifşa edilmesi üzerine kurulu olan çift şantaj stratejilerine dayanmaktadır. Bu tür durumlarda saldırganlar, elde ettikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir kanıt sunulmamıştır. İlan kapsamında sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

• Sızıntı ile ilgili herhangi bir veri türü belirtilmemiştir.

Black, Bashor & Porsch hakkında

Black, Bashor & Porsch, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir muhasebe ve finansal danışmanlık firmasıdır. Şirket, bireysel müşterilerin yanı sıra kurumsal müşterilerine de geniş bir yelpazede hizmet sunmaktadır. Sunulan hizmetler arasında vergi planlaması, denetim ve muhasebe işlemleri yer almaktadır. Finansal verilerin hassasiyeti göz önüne alındığında, bu tür kurumlar siber saldırganlar için yüksek değerli hedefler arasında bulunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun finansal kayıtlarının ve müşteri bilgilerinin ifşa olma riskini barındırmaktadır. Black, Bashor & Porsch'un Amerika Birleşik Devletleri merkezli bir muhasebe firması olması nedeniyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi olasıdır. Bu tür yasal süreçler, kurumlar için ciddi yaptırımlar ve denetimler anlamına gelebilir.

Ayrıca, sızıntının gerçekleşmesi durumunda müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Hassas finansal bilgilere erişim sağlayan saldırganlar, bu verileri daha sonraki saldırılarda veya dolandırıcılık faaliyetlerinde kullanabilirler. Finansal hizmetler sektöründeki kurumlar için bu tür riskler, operasyonel sürekliliğin yanı sıra itibar yönetimi açısından da büyük önem taşımaktadır.

SilentRansomGroup hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler veya motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir. Genel olarak, bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri uygulaması, düzenli yedekleme yapması ve çalışanlarına siber güvenlik farkındalığı kazandırması kritik öneme sahiptir. Veri sızıntısı riskini azaltmak için ağ izleme ve erişim kontrollerinin sıkılaştırılması, bu tür tehditlere karşı temel savunma adımları arasında yer almaktadır.