SilentRansomGroup McCague Borlack LLP adlı hukuk firmasına ait verileri sızdırdığını iddia ediyor

• Fidye grubu: SilentRansomGroup
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2025

SilentRansomGroup adlı bir fidye yazılımı grubu, Kanada merkezli McCague Borlack LLP hukuk firmasına ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı vakası duyurdu. Tehdit aktörü, kurumun ağlarına sızdığını ve çeşitli verileri ele geçirdiğini öne sürerek durumu kendi sızıntı sitesi üzerinden kamuoyuna ilan etti.

Saldırı iddiası ve yaşanan olay

Söz konusu sızıntı iddiası, 6 Mayıs 2025 tarihinde SilentRansomGroup tarafından yayımlanan bir ilanla gündeme geldi. Tehdit aktörü, sızıntı sitesinde McCague Borlack LLP kurumunu listeleyerek bir fidye yazılımı vakası yaşandığını duyurdu. İlanda, saldırının gerçekleştiği tarih olarak 13 Aralık 2024 tarihi gösterilmektedir. Bu durum, saldırının ilan tarihinden oldukça uzun bir süre önce gerçekleştiğini göstermektedir.

Fidye yazılımı saldırıları ve sızıntı siteleri, genellikle çift şantaj olarak bilinen yöntemleri kullanır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de savururlar. Bu durum, kurumlar üzerinde hem operasyonel sürekliliği bozma hem de itibar kaybına yol açma baskısı kurmayı amaçlar. SilentRansomGroup'un bu vakadaki eylemi de bu tür bir tehdit aktörü davranışı olarak değerlendirilmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut kayıtlarda herhangi bir bilgi bulunmamaktadır. İlanda sızan verilerin niteliğine dair bir açıklama yapılmadığı gibi, herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu nedenle, sızdırılan verilerin içeriği veya kapsamı hakkında herhangi bir doğrulama yapılamamaktadır.

Sızıntı listesi kapsamında herhangi bir veri türü isimlendirilmemiştir.

McCague Borlack LLP hakkında

McCague Borlack LLP, Kanada'nın Toronto merkezli önde gelen dava ve hukuk bürolarından biridir. Şirket, çeşitli hukuk alanlarında uzmanlaşmış olup bölge genelinde ofisleri bulunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, hukuk firmasının müvekkil bilgilerinin ve hassas yasal belgelerinin ifşa edilme riskini beraberinde getirebilir. Kanada'da faaliyet gösteren bir kurum olması nedeniyle, PIPEDA mevzuatı kapsamında veri gizliliği yükümlülüklerinin ihlal edilmiş olma ihtimali bulunmaktadır. Sızan verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceği öngörülmektedir.

Hukuk ve profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, operasyonel süreklilik ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratabilir. Bu tür risklere karşı kurumların veri koruma stratejilerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler ise oldukça sınırlıdır.

Sektörel savunma ve genel yaklaşımlar

Profesyonel hizmetler sektöründeki kurumlar, hassas verilerin korunması için çok katmanlı bir savunma yapısı kurmalıdır. Bu süreçte ağ izleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi temel güvenlik adımları büyük önem arz eder. Veri sızıntılarının etkilerini azaltmak için verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, bu tür tehdit aktörlerinin faaliyetlerine karşı önemli bir bariyer oluşturabilir.