SilentRansomGroup Jones Day hukuk firmasına ait verileri sızdırdığını iddia ediyor

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Mart 2026

SilentRansomGroup adlı bir fidye yazılımı grubu, küresel ölçekte faaliyet gösteren Jones Day hukuk firmasına ait verileri sızdırdığını iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Tehdit aktörü, kurumun ağlarına sızdığını ve çeşitli verileri ele geçirdiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

SilentRansomGroup, 30 Mart 2026 tarihinde kendi sızıntı sitesinde Jones Day ile ilgili bir ilan yayımladı. Tehdit aktörü, kurumun ağlarına başarılı bir şekilde sızdığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. Söz konusu saldırının gerçekleştiği tarih olarak 16 Mart 2026 tarihi öne sürülmektedir. Ancak, bu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Modern saldırı modellerinde, sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılacağı tehdidiyle kurum üzerinde baskı kurulması sıkça rastlanan bir durumdur. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve baskıyı artırmak için kullandıkları platformlardır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan iddialara rağmen, sızdırılan verilerin niteliğine dair herhangi bir detay veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızdırılan verilerin kapsamı, türü veya boyutu hakkında herhangi bir bilgi sunulmamıştır.

İlan içeriğinde herhangi bir veri türü belirtilmemiştir.

Jones Day hakkında genel bilgiler

1893 yılında kurulan Jones Day, dünya genelinde birçok ofisi bulunan küresel bir hukuk firmasıdır. Kurum; kurumsal hukuk, dava takibi ve danışmanlık hizmetleri gibi geniş bir yelpazede profesyonel hizmetler sunmaktadır.

Olası riskler ve sektör bazlı değerlendirme

Bu sızıntı iddiası, kurumun müvekkil gizliliği ve hassas hukuki belgelerin korunması açısından ciddi riskler oluşturabilir. Eğer veri sızıntısı doğrulanırsa, ABD'deki eyalet yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Sızan verilerin varlığı, müvekkil bilgilerinin ifşa edilmesi veya bu verilerin hedefli oltalama saldırılarında kullanılması gibi ikincil riskleri de beraberinde getirebilir.

Sektörel güvenlik önlemleri

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür iddialar, tedarik zinciri güvenliği açısından da dikkatli olunması gereken bir durumu işaret etmektedir. Bu tür tehditlere karşı kurumların aşağıdaki gibi savunma adımlarına odaklanması önemlidir:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve anahtarların güvenli yönetimi.
• Ağ trafiğinin sürekli izlenmesi ve olağandışı hareketlerin tespiti.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm erişim noktalarında uygulanması.
• Düzenli olarak gerçekleştirilen sızma testleri ve güvenlik denetimleri.

Şu an için tehdit aktörünün iddialarının gerçekliği ve sızdırılan verilerin kapsamı belirsizliğini korumaktadır. Veri sızıntısı iddialarının doğrulanması, ancak kapsamlı bir adli bilişim incelemesi sonucunda mümkün olabilecektir.