Storm fidye yazılımı grubu Magna Legal Services verilerini sızıntı sitesinde listeledi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2026

Storm olarak bilinen fidye yazılımı grubu, Magna Legal Services kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelemiştir. Yapılan son duyuruya göre, grubun iddiaları doğrultusunda kurumun hassas bilgilerinin tehlikede olduğu öngörülmektedir.

Saldırı iddiası ve olay süreci

Storm grubu, Magna Legal Services kurumuna yönelik gerçekleştirdiklerini iddia ettikleri bir siber saldırının 24 Eylül 2026 tarihinde gerçekleştiğini belirtmektedir. Grubun sızıntı sitesinde yaptığı duyuru, 26 Eylül 2026 tarihinde yayımlanmıştır. Söz konusu sızıntı iddiası kapsamında verilerin durumu şu an için sızıntı sitesinde 'beklemede' olarak işaretlenmiş durumdadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri sızdırmakla tehdit etmektedir. Bu tür olaylarda, verilerin sızdırılması süreci, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlayan çift şantaj yönteminin bir parçası olarak işlemektedir. Mevcut durumda, sızıntı listelemesi henüz tamamlanmamış bir aşamada görünmektedir.

Sızdırıldığı iddia edilen veriler

Storm grubu tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin boyutu ve içeriği hakkında şu detaylar verilmiştir:

• Toplam veri boyutu: 349 GB
• Dosya sayısı: 115.991 dosya

Sızan verilerin içeriğine dair spesifik bir detay hakkında herhangi bir bilgi sağlanmamıştır. Ancak, sızdırılan belgelerin kurumun sunduğu hukuki destek ve dava süreçlerine ilişkin dokümanları içerebileceği değerlendirilmektedir.

Magna Legal Services hakkında

Magna Legal Services, hukuk firmalarına, şirketlere ve sigorta kuruluşlarına dava destek hizmetleri sunan bir kuruluştur. 2007 yılında kurulan şirket; mahkeme raporlama, ifade alma, jüri danışmanlığı ve duruşma sunumu gibi geniş bir yelpazede teknoloji destekli hukuki çözümler sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Magna Legal Services bünyesindeki müvekkil bilgileri ve hassas dava dosyalarının ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli faaliyet göstermesi nedeniyle, bu durumun eyalet bazlı veri gizliliği yasaları ve olası yasal yaptırımlar açısından önemli sonuçlar doğurabileceği öngörülmektedir. İfşa edilen veriler, üçüncü taraflar tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gerçekleştirmek amacıyla bir kaynak olarak kullanılabilir.

Siber güvenlik uzmanları, bu tür sızıntıların sadece doğrudan etkilenen kurum için değil, aynı zamanda kurumun hizmet verdiği diğer taraflar için de risk teşkil ettiğini vurgulamaktadır. Kurumun faaliyet gösterdiği profesyonel hizmetler sektörü göz önüne alındığında, bu sızıntının tedarik zinciri güvenliği üzerinde ikincil riskler yaratabileceği değerlendirilmektedir. Bu tür durumlarda, siber saldırganlar kurumun güvenilirliğini sarsmak ve ek kazanç sağlamak için sızdırılan verileri bir kaldıraç olarak kullanabilmektedir.

Hukuki hizmetler sektöründe faaliyet gösteren kuruluşların, bu tür karmaşık saldırılara karşı hazırlıklı olması kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği ikincil riskleri azaltmak için, kurumların veri şifreleme, sıkı erişim kontrolleri ve kapsamlı izleme mekanizmaları gibi savunma stratejilerine odaklanması gerekmektedir. Storm grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı ise oldukça sınırlıdır.