SilentRansomGroup tarafından ADM LAW verilerinin sızdırıldığı iddia edildi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2025

SilentRansomGroup isimli siber suç grubu, New York merkezli bir hukuk firması olan ADM LAW'un verilerinin ele geçirildiğini ve sızdırılacağını iddia ederek kurumu bir veri sızıntısı ilanıyla hedef aldığını duyurdu.

Saldırı iddiasının detayları

Tehdit aktörü olan SilentRansomGroup, 6 Mayıs 2025 tarihinde yayımladığı bir bildirimle ADM LAW'a ait verilerin siber saldırı sonucu ele geçirildiğini öne sürmüştür. Grubun iddialarına göre, saldırganlar kurumun ağlarına 20 Mart 2025 tarihinde erişim sağlamayı başarmıştır. Bu süreçte kurumun ağ sistemlerine sızıldığı ve verilerin kontrol altına alındığı iddia edilmektedir.

Siber saldırı dünyasında bu tür faaliyetler genellikle çift şantaj yöntemi olarak bilinen stratejilerle yürütülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlar. Söz konusu grup, ele geçirdiği verileri kendi sızıntı sitesinde kamuoyuyla paylaşacağını açıkça belirtmiştir.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan iddialarda, sızdırıldığı öne sürülen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir ayrıntı paylaşılmamıştır. Tehdit aktörü tarafından herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamının ve hangi tür dosyaların tehlikede olduğunun henüz netleşmediğini göstermektedir.

ADM LAW hakkında bilgi

Ahmuty, Demers & McManus (ADM) olarak bilinen kurum, 1983 yılında kurulmuş olup merkezi New York'ta bulunan köklü bir hukuk firmasıdır. Firma; sigorta savunması, ticari davalar ve kişisel yaralanma gibi çok çeşitli alanlarda hukuki hizmetler sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kurum, geniş bir yelpazede müvekkillerine danışmanlık ve hukuki destek sağlamaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu olay, ADM LAW bünyesinde bulunan hassas verilerin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. Profesyonel hizmetler sektöründe faaliyet gösteren bir kurum için olası bir veri sızıntısı, müvekkil bilgilerinin ve gizli ticari kayıtların açığa çıkması gibi ciddi sonuçlar doğurabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanabilecek olası bir ihlal, eyalet yasaları ve federal düzenlemeler kapsamında çeşitli hukuki süreçlerin tetiklenmesine yol açabilir.

Verilerin kamuya açık hale getirilmesi, kurum üzerinde ciddi bir itibar kaybına neden olabileceği gibi, üçüncü taraflar için de ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırıları yer almaktadır. Genel olarak bu tür siber saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

SilentRansomGroup hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve operasyonel yapısı hakkında derinlemesine analiz yapmayı zorlaştırmaktadır.