Sternthal Montigny Greenberg St-Germain Brotherhood grubunun hedefi oldu

• Fidye grubu: Brotherhood
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ekim 2025

Brotherhood adlı fidye yazılımı grubu, Sternthal Montigny Greenberg St-Germain kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu.

Saldırı iddiası ve sızıntı süreci

10 Ekim 2025 tarihinde gerçekleşen olayla ilgili olarak Brotherhood grubu, Sternthal Montigny Greenberg St-Germain kurumunu kendi sızıntı portalında listeledi. Grubun yaptığı açıklamaya göre, saldırı sonucunda kuruma ait olduğu belirtilen veriler ele geçirilmiş durumdadır. Bu durum, fidye yazılımı saldırılarında sıkça görülen ve verilerin sızdırılmasıyla şantaj yapılmasına dayanan çift şantaj yönteminin bir parçası olarak değerlendirilebilir. Fidye yazılımı grupları, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin dışarı sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan sızıntı sitelerini aktif olarak kullanmaktadır.

Söz konusu iddia, grubun kendi veri sızıntı sitesi üzerinden kamuoyuna duyurulmuştur. Bu tür platformlar, saldırganların kurbanlarını ifşa etmek ve tazminat taleplerini gerçekleştirmek için kullandıkları dijital mecralardır. Brotherhood grubunun bu platformdaki varlığı, kurumun verilerinin tehlikede olduğuna dair ciddi bir iddia niteliği taşımaktadır.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamada, ele geçirildiği iddia edilen verilerin boyutu hakkında spesifik bir bilgi verilmiştir. Yapılan beyana göre, sızdırıldığı öne sürülen veriler 22 GB boyutunda sıkıştırılmış dosyalardan oluşmaktadır. Ancak, bu dosyaların içeriğine dair herhangi bir detay paylaşılmamıştır.

• Sızdırıldığı iddia edilen verilerin spesifik içeriğine dair detaylı bir bilgi paylaşılmamıştır.

Verilerin içeriği, dosya türleri veya bu dosyaların hangi departmanlara ait olduğu konusunda herhangi bir ayrıntı verilmemiştir. Bu durum, sızıntının kapsamını tam olarak anlamayı zorlaştırmaktadır.

Sternthal Montigny Greenberg St-Germain hakkında

Sternthal Montigny Greenberg St-Germain, Kanada'nın Montreal şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, geniş bir yelpazede hukuki danışmanlık hizmetleri sunmaktadır. Büronun uzmanlık alanları arasında kurumsal hukuk, gayrimenkul, vergi hukuku ve dava süreçleri gibi kritik alanlar yer almaktadır. Bu tür profesyonel hizmet sağlayan kurumlar, müşterilerine ait hassas ve gizli bilgilere erişim sağladıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Kanada merkezli bir kuruluş olan Sternthal Montigny Greenberg St-Germain için, olası veri ihlalleri PIPEDA mevzuatı kapsamında değerlendirilebilir. Bu tür yasal düzenlemeler, kişisel verilerin korunması ve ihlal durumunda yetkili makamlara bildirim yapılması konusunda katı kurallar içermektedir.

Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları veya müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Profesyonel hizmet sektöründe faaliyet gösteren kurumlar için veri güvenliği, sadece operasyonel bir gereklilik değil, aynı zamanda müşteri güvenini korumak adına hayati bir unsurdur. Brotherhood grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür durumlarda kurumların, sızıntı iddialarını doğrulamak adına kapsamlı bir adli bilişim incelemesi başlatması ve ilgili veri koruma otoritelerini vakit kaybetmeden bilgilendirmesi gerekebilir. Veri ihlallerine karşı savunma stratejileri geliştirmek, ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel siber güvenlik uygulamalarını içermelidir.