SilentRansomGroup tarafından Kotz Sangster Wysocki hukuk firmasının verilerinin sızdırıldığı iddia edildi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 6 Mayıs 2025

Siber suç dünyasında faaliyet gösteren SilentRansomGroup adlı grup, Amerika Birleşik Devletleri merkezli Kotz Sangster Wysocki hukuk firmasını hedef aldığını duyurdu. Grubun sızıntı sitesi üzerinden yaptığı paylaşıma göre, söz konusu hukuk firmasına ait verilerin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

SilentRansomGroup tarafından yapılan iddia

SilentRansomGroup, 6 Mayıs 2025 tarihinde yayımladığı bir ilanla Kotz Sangster Wysocki kurumunu hedef aldığını kamuoyuna duyurdu. Grubun iddiasına göre, firmanın dijital varlıkları üzerinde bir ihlal gerçekleştirilmiş ve kurumun verileri ele geçirilmiştir. Söz konusu saldırının gerçekleştiği tarih olarak 13 Aralık 2024 tarihi öne sürülmektedir. Ancak, bu iddiaya yönelik olarak grubun yöntemleri veya motivasyonları hakkında kamuya açık kaynaklarda sınırlı sayıda bilgi bulunmaktadır. Siber saldırganların bu tür ilanları genellikle şantaj amaçlı kullandığı bilinmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit etmesini içerir. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı riski yaratan karmaşık bir süreç başlatmaktadır. SilentRansomGroup'un bu vakadaki spesifik teknik detayları henüz netlik kazanmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilanlarda, ele geçirilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sağlanmamıştır. İlanda sızdırılan verilerin kapsamı, miktarı veya türü hakkında herhangi bir açıklama bulunmamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Veri sızıntılarında, saldırganların hangi dosyaları veya veri tabanlarını hedef aldığına dair somut kanıtların sunulmaması, ihlalin boyutunun anlaşılmasını güçleştirmektedir.

Kotz Sangster Wysocki hakkında

Kotz Sangster Wysocki, Amerika Birleşik Devletleri merkezli bir hukuk firmasıdır. Firma, özellikle iş hukuku, dava takibi ve kurumsal danışmanlık alanlarında uzmanlaşmış bir yapıya sahiptir. Michigan eyaletinde faaliyet gösteren kurum, çeşitli sektörlerdeki müvekkillerine hukuki çözümler sunmaktadır.

Olası riskler ve sektör için değerlendirme

Söz konusu iddialar doğrulanırsa, bir hukuk firmasının hedef alınmış olması, müvekkil gizliliği ve hassas hukuki belgelerin ifşası konusunda ciddi riskler doğurabilir. Hukuk firmaları, doğası gereği çok sayıda gizli belge ve hassas kişisel veri barındıran kurumlar oldukları için siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır. Bu durum, siber güvenlik stratejilerinin bu tür hassas veri türlerine odaklanmasını zorunlu kılmaktadır.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, firma eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabilir. İfşa edilen verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Ayrıca, hukuk firması tarafından temsil edilen diğer kurumlar ve şahıslar için bu durum ikincil bir tedarik zinciri riski oluşturabilir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür risklere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli olarak yedeklenmesi gibi temel güvenlik adımları, olası bir saldırının etkilerini azaltmada yardımcı olabilir. Ancak, mevcut durumda grubun yöntemleri ve saldırının gerçek boyutu hakkında yeterli veri bulunmadığından, tüm değerlendirmeler sınırlı bilgiler ışığında yapılmaktadır.