SilentRansomGroup tarafından Two River Group Holdings LLC hedef alındı

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Şubat 2026

SilentRansomGroup, Two River Group Holdings LLC için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren SilentRansomGroup adlı grup, Two River Group Holdings LLC isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yaptığı bu duyuru, finansal hizmetler sektöründe faaliyet gösteren kurumun operasyonel süreçlerini hedef alan bir siber saldırı girişimi olarak değerlendirilmektedir.

Saldırı iddiası ve gerçekleştiği öne sürülen tarih

SilentRansomGroup tarafından yapılan açıklamaya göre, saldırı süreci 26 Ocak 2026 tarihinde başlamıştır. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve bu erişim sayesinde çeşitli verileri ele geçirdiğini öne sürmektedir. Grubun 27 Şubat 2026 tarihinde yaptığı resmi duyuru ile birlikte, söz konusu kurumun sızıntı listesine eklendiği görülmektedir.

Modern siber saldırı yöntemleri arasında yer alan ve çift şantaj olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmayıp, ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa ederek şantaj gücünü artırmayı amaçlayan platformlardır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda ele geçirildiği öne sürülen verilerin niteliğine, kapsamına veya miktarına dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Sızıntı sitesindeki ilan kapsamında, hangi veri türlerinin çalındığına dair somut bir bilgi sunulmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Two River Group Holdings, yaşam bilimleri sektöründeki şirketlerin kurulması, geliştirilmesi ve kuluçka süreçlerinin yönetilmesi üzerine odaklanan bir yatırım ve girişim şirketidir.

Sektörel riskler ve olası etkiler

SilentRansomGroup tarafından ortaya konan bu iddia, kurumun operasyonel sürekliliğine yönelik ciddi riskler barındırmaktadır. Verilerin içeriği henüz belirsizliğini korusa da, finansal hizmetler sektöründe faaliyet gösteren bir kuruluşun maruz kalabileceği veri ihlalleri, müşteri gizliliği ve yasal uyumluluk süreçleri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurum için sadece operasyonel değil, aynı zamanda ciddi yasal sorumluluklar da doğurabilir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması da beklenebilir.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Güçlü ağ izleme sistemlerinin kullanılması, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür ihlallerin etkilerini azaltmada kritik rol oynar. SilentRansomGroup hakkında kamuya açık alanda bulunan bilgiler ise oldukça sınırlıdır.