SilentRansomGroup tarafından Nelson Mullins Riley & Scarborough hedef alındı

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ekim 2026

SilentRansomGroup isimli siber suç grubu, Amerika Birleşik Devletleri merkezli uluslararası hukuk firması Nelson Mullins Riley & Scarborough'a yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun sızıntı sitesinde yer alan açıklamaya göre, kurumun verileri ele geçirilmiş durumda.

Saldırı iddiası ve grubun talebi

SilentRansomGroup, 5 Ekim 2026 tarihinde Nelson Mullins Riley & Scarborough kurumunu sızıntı sitesinde listeleyerek saldırıyı kamuoyuna duyurdu. Tehdit aktörü tarafından yapılan iddiaya göre, kurumun verilerinin yayımlanmasını engellemek amacıyla 8.000.000 dolar tutarında bir ödeme teklif edildiği belirtiliyor. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür saldırılarda siber suçlular genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlarlar. Grubun bu olaydaki yüksek meblağlı talebi, motivasyonlarının doğrudan finansal kazanç elde etmek olduğunu göstermektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin türü veya içeriği hakkında henüz herhangi bir bilgi sağlanmamıştır. İddia edilen sızıntıya dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Dolayısıyla, hangi dosyaların veya hangi veri kategorilerinin hedef alındığı konusunda net bir tablo bulunmamaktadır.

Nelson Mullins Riley & Scarborough hakkında

Nelson Mullins Riley & Scarborough, Amerika Birleşik Devletleri merkezli, geniş kapsamlı hukuki hizmetler sunan uluslararası bir hukuk firmasıdır. Şirket; kurumsal hukuk, dava takibi ve regülasyon gibi çeşitli alanlarda uzmanlaşmış durumdadır.

Olası riskler ve sektörel değerlendirme

Bu iddia, kurumun hassas müşteri bilgilerinin veya operasyonel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Hukuk ve profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar, müvekkil gizliliği ve güveni üzerinde ciddi ve olumsuz etkiler oluşturabilir. Profesyonel hizmet sağlayan yapıların en büyük varlıklarından biri olan güvenin sarsılması, uzun vadeli operasyonel zararlara yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından incelemeler başlatılabilir. Bu durum, hukuki yaptırımların ve denetimlerin artmasına neden olabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali de bulunmaktadır.

Bu tür siber tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve düzenli olarak güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim süreçleri, olası kriz yönetiminde hayati rol oynamaktadır.