SilentRansomGroup, Gordon Rees Scully Mansukhani LLP firmasını hedef aldığını iddia ediyor

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Eylül 2025

Siber suç dünyasında faaliyet gösteren SilentRansomGroup adlı grup, Amerika Birleşik Devletleri merkezli Gordon Rees Scully Mansukhani LLP adlı hukuk firmasına yönelik bir siber saldırı gerçekleştirdiğini ve firmanın verilerini ele geçirdiğini iddia etti. 7 Eylül 2025 tarihinde bir sızıntı sitesinde yayımlanan bu duyuru, profesyonel hizmetler sektöründe faaliyet gösteren büyük bir hukuk firmasını hedef alan yeni bir veri sızıntısı iddiasını gündeme getirdi.

Saldırı iddiası ve olay süreci

SilentRansomGroup tarafından yapılan açıklamaya göre, saldırganlar Gordon Rees Scully Mansukhani LLP'nin sistemlerine sızmayı başarmış ve hassas nitelikteki verilere erişim sağlamıştır. Tehdit aktörünün iddialarına göre, bu siber operasyon 28 Nisan 2025 tarihinde gerçekleşmiştir. Ancak, siber güvenlik dünyasında bu tür iddialar her zaman kesinleşmiş bir veri ihlali anlamına gelmemektedir; zira sızıntı sitelerindeki paylaşımlar saldırganların iddialarından ibarettir.

Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörünün kimliği, çalışma yöntemleri veya geçmişteki diğer operasyonları hakkında geniş kapsamlı bir veri bulunmamaktadır. Bu durum, saldırının arkasındaki yapının takibini ve analizini zorlaştıran bir unsur olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan duyuruda, ele geçirilen verilerin içeriğine dair herhangi bir detay veya kanıt niteliğinde ekran görüntüsü sunulmamıştır. Sızdırıldığı iddia edilen verilerin tam olarak hangi dosya türlerini, hangi müvekkil bilgilerini veya hangi hukuki belgeleri kapsadığı konusunda hiçbir bilgi verilmemiştir. İlan edilen veri türlerine dair herhangi bir liste veya içerik detayı bulunmamaktadır.

Gordon Rees Scully Mansukhani LLP hakkında

Gordon Rees Scully Mansukhani LLP, Amerika Birleşik Devletleri merkezli, geniş bir yelpazede hukuki danışmanlık ve dava takibi hizmetleri sunan ulusal bir hukuk firmasıdır. Kurum, çeşitli sektörlerdeki müvekkillerine kurumsal hukuk, iş hukuku ve fikri mülkiyet gibi alanlarda profesyonel destek sağlamaktadır. Bu tür kapsamlı hizmetler sunan hukuk firmaları, doğası gereği çok sayıda hassas belge ve kritik bilgi barındırmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Hukuk firmaları, müvekkil gizliliği ve son derece hassas hukuki belgeler barındırdıkları için siber saldırılara karşı oldukça kritik bir hedef konumundadır. Bu tür bir sızıntı iddiası, kurum için hem büyük bir itibar kaybı hem de ciddi yasal riskler oluşturma potansiyeline sahiptir. Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, gerçekleşebilecek olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında değerlendirilme zorunluluğu doğurabilir.

Eğer iddia edilen veriler kamuya açık bir şekilde yayımlanırsa, bu durum kurumun müvekkillerinin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalması riskini beraberinde getirebilir. Siber saldırganlar, verileri sadece şantaj için kullanmakla kalmayıp, çifte gasp yöntemi olarak bilinen taktikleri de uygulayabilirler. Bu yöntemde saldırganlar, hem sistemleri kilitlemek hem de verileri sızdırmakla tehdit ederek kurum üzerinde fidye ödenmesi için yoğun bir baskı kurmaya çalışırlar.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları hayati önem taşımaktadır. Özellikle hukuki belgelerin ve müvekkil bilgilerinin korunması, profesyonel hizmetler sektöründe operasyonel sürekliliğin ve güvenin temel taşıdır.