SilentRansomGroup tarafından Floyd Skeren Manukian Langevin, LLP verilerinin sızdırıldığı iddiası

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Nisan 2026

Siber suç dünyasında faaliyet gösteren SilentRansomGroup adlı grup, Kaliforniya merkezli bir hukuk bürosu olan Floyd Skeren Manukian Langevin, LLP'ye ait verilerin sızdırıldığını iddia etti. Tehdit aktörünün sızıntı sitesinde yer alan bilgilere göre, kurumun ağlarına yetkisiz erişim sağlandığı ve verilerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve sızıntı süreci

SilentRansomGroup, 28 Nisan 2026 tarihinde kendi sızıntı sitesinde Floyd Skeren Manukian Langevin, LLP kurumunu listelemiştir. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve verileri ele geçirdiğini öne sürmektedir. Söz konusu saldırının gerçekleştiği tarih olarak 17 Nisan 2026 tarihi belirtilse de, sızıntı iddiasıyla ilgili kamuya açık bilgiler oldukça sınırlıdır.

Modern fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu tür sızıntı siteleri, mağdur kurumlar üzerinde baskı kurmak amacıyla kurum isimlerini ve bazen de sızdırılan verilerin bir kısmını kamuoyuna açık bir şekilde paylaşmaktadır. Ancak bu vakada, saldırgan grubun kimliği ve yöntemleri hakkında mevcut bilgiler oldukça kısıtlıdır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi paylaşılmamıştır. Sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü de mevcut değildir. Sızdırılan verilerin niteliği, miktarı veya içeriği hakkında herhangi bir bilgi sağlanmamıştır.

• Sızıntı iddiası kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Floyd Skeren Manukian Langevin, LLP, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, özellikle işçi tazminatı savunması, istihdam hukuku ve sigorta savunması alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, profesyonel hizmetler sektöründe faaliyet gösteren kurumun operasyonel sürekliliğini doğrudan etkileyebilir. Verilerin içeriği henüz netlik kazanmamış olsa da, bir hukuk bürosu söz konusu olduğunda müvekkil gizliliği ve hassas kişisel bilgilerin ifşa edilmesi gibi ciddi riskler bulunmaktadır. Hukuk büroları, doğası gereği yüksek derecede gizlilik içeren belgeler ve kişisel veriler barındırdığı için bu tür saldırıların hedefi olabilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber riskler için kullanılması ihtimali bulunmaktadır.

Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini titizlikle değerlendirmeleri ve mevcut güvenlik önlemlerini gözden geçirmeleri kritik önem taşımaktadır. Profesyonel hizmetler sektöründeki diğer kuruluşlar için ise ağ güvenliğinin artırılması, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin güncelliğinin korunması, benzer risklere karşı savunma mekanizmalarının temelini oluşturmaktadır.