SilentRansomGroup tarafından McCague Borlack adlı hukuk firmasına yönelik veri sızıntısı iddiası

• Fidye grubu: SilentRansomGroup
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2025

Siber suç dünyasında faaliyet gösteren SilentRansomGroup adlı grup, Kanada merkezli McCague Borlack isimli hukuk firmasına ait verilerin ele geçirildiğini iddia ederek ilgili kurumu sızıntı sitesinde listelemiştir. Tehdit aktörü, söz konusu kurumun ağlarına sızdığını ve çeşitli verileri dışarı aktardığını öne sürmektedir.

Saldırı iddiasının detayları

Tehdit aktörü tarafından yapılan açıklamaya göre, saldırı süreci 20 Mart 2025 tarihinde gerçekleşmiştir. SilentRansomGroup, bu siber saldırı neticesinde kurumun ağlarına erişim sağladığını ve verileri kopyaladığını iddia etmektedir. Söz konusu iddia, 6 Mayıs 2025 tarihinde grubun kendi sızıntı sitesinde yayımlanmıştır. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılır. Bu gruplar, verileri sızdırmakla tehdit ederek fidye talep eden çift şantaj yöntemini sıklıkla uygulamaktadırlar.

Sızdırılan verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan verilerin niteliğine dair herhangi bir detay veya örnek ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

McCague Borlack hakkında

1994 yılında kurulan McCague Borlack, Kanada merkezli tam kapsamlı bir hukuk firmasıdır. Şirket; sigorta hukuku, kişisel yaralanma ve ticari davalar dahil olmak üzere çeşitli alanlarda hukuki danışmanlık hizmetleri sunmaktadır.

Olası riskler ve sektör değerlendirmesi

SilentRansomGroup hakkında kamuya açık bilgi oldukça sınırlıdır. Hukuk firmalarına yönelik gerçekleştirilen bu tür saldırı iddiaları, müvekkil gizliliği ve hassas hukuki belgelerin ifşa edilmesi açısından ciddi riskler barındırmaktadır. Bu tür siber olaylar, kurumların operasyonel sürekliliğini doğrudan tehdit edebileceği gibi, sistemlerde ikincil sızıntı risklerini de beraberinde getirebilir.

Kanada'daki PIPEDA mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. İddia edilen verilerin kamuya açık hale gelmesi durumunda, etkilenen taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Bu tür durumlarda, siber güvenlik savunması için çok faktörlü kimlik doğrulama, düzenli ağ izleme ve güçlü veri şifreleme yöntemlerinin kullanımı gibi adımlar kritik önem taşımaktadır.