SilentRansomGroup tarafından MSK'nın verilerinin ele geçirildiği iddia edildi

• Fidye grubu: SilentRansomGroup
• Ülke: Rusya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Kasım 2025

SilentRansomGroup adlı fidye yazılımı grubu, 25 Kasım 2025 tarihinde yayımladığı bir duyuru ile MSK isimli kuruluşa ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun verilerinin sızdırıldığına dair bir veri sızıntısı iddiası olarak siber suç dünyasında yerini aldı.

Saldırı iddiasına dair ayrıntılar

SilentRansomGroup, 25 Kasım 2025 tarihinde gerçekleştirdiği bir eylem sonucunda MSK kurumuna ait verileri ele geçirdiğini kendi sızıntı sitesi üzerinden kamuoyuna duyurdu. Tehdit aktörünün iddialarına göre, kurumun dijital varlıkları üzerinde bir sızıntı gerçekleşmiştir. Ancak, söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki yapının niteliğini anlamayı güçleştirmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir ayrıntı ya da kanıtlayıcı ekran görüntüsü paylaşılmamıştır. İddia edilen sızıntı kapsamında hangi veri türlerinin yer aldığına dair herhangi bir bilgi sunulmamıştır.

Kurum profili

MSK, 1908 yılında kurulmuş olan ve profesyonel hukuk hizmetleri sunan önde gelen bir Amerikan hukuk firmasıdır. Kurum; eğlence, medya, teknoloji ve fikri mülkiyet hukuku alanlarında uzmanlaşmış bir yapıya sahiptir. Ayrıca kurumsal hukuk, dava süreçleri ve vergi hukuku gibi çeşitli alanlarda geniş kapsamlı profesyonel danışmanlık hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası doğrulanması durumunda, profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için ciddi riskler ortaya çıkabilir. Özellikle hassas müşteri verilerinin ifşa olması, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir. Verilerin sızdırılması, müşterilerin kimlik hırsızlığı gibi ikincil siber risklerle karşı karşıya kalmasına yol açabilir. Ayrıca, kurumun ilgili sektörel düzenlemeler ve veri koruma mevzuatları çerçevesinde hukuki süreçlerle karşı karşıya kalması muhtemeldir.

Çifte gasp ve savunma stratejileri

Modern fidye yazılımı saldırılarında sıklıkla görülen çifte gasp yönteminde, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin yayımlanmasını önlemek için fidye talebinde bulunurlar. Bu tür durumlarda sızıntının ciddiyeti, ele geçirilen verilerin kapsamına ve hassasiyetine doğrudan bağlıdır. Profesyonel hizmetler gibi yüksek düzeyde gizlilik gerektiren sektörlerde, veri koruma protokollerinin sıkılaştırılması ve siber güvenlik altyapılarının sürekli denetlenmesi kritik önem taşımaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma yasalarına uyumun ve kriz yönetimi planlarının ne kadar hayati olduğunu bir kez daha göstermektedir. Olayın gerçek boyutu ve etkileri, ancak sızdırılan verilerin kapsamı netleştiğinde tam olarak anlaşılabilir olacaktır.