aa-llp.com (aa.law) Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ekim 2025

Inc Ransom fidye yazılımı grubu, 31 Ekim 2025 tarihinde aa-llp.com (aa.law) adlı kuruluşa ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun sistemlerine yetkisiz erişim sağladıklarını ve çeşitli gizli dosyaları dışarı aktardıklarını öne sürüyor.

Saldırı süreci ve iddialar

Saldırıyı gerçekleştirdiğini iddia eden Inc Ransom grubu, kurumun dijital altyapısına sızdığını ve hassas verileri ele geçirdiğini belirtmektedir. Tehdit aktörlerinin, kurum üzerinde maksimum baskı kurmak amacıyla çifte gasp stratejisi izlediği görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırma tehdidiyle kurumu şantaj yoluyla ödeme yapmaya zorlaması esasına dayanmaktadır. Bu yöntem, verilerin kamuoyuna açıklanması ihtimali üzerinden kurumun itibarını hedef alarak baskıyı artırmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça kritik niteliktedir. İlgili ilan kapsamında, kurumun operasyonel süreçleri ve müvekkil gizliliğiyle doğrudan ilgili olan şu veri türlerinin çalındığı iddia edilmektedir:

• Ceza davası dosyaları
• Müvekkil kişisel belgeleri
• Tıbbi kayıtlar
• Kimlik kartları

Saldırganlar tarafından paylaşılan ekran görüntülerinde, çeşitli kimlik kartları ve kişisel belgelere ait örneklerin yer aldığı görülmektedir. Veri boyutu veya fidye miktarı gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

AA LLP hakkında

AA LLP, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk firmasıdır. Kurum, ceza davaları ve hukuki danışmanlık gibi alanlarda profesyonel hukuk hizmetleri sunmaktadır.

Saldırının olası sonuçları ve sektörel riskler

Bu veri sızıntısı, kurumun müvekkilleri için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Hukuk büroları, doğası gereği yüksek düzeyde gizlilik gerektiren veriler işlediğinden, bu tür bir ihlal avukat-müvekkil mahremiyeti üzerinde telafisi güç olumsuz sonuçlar doğurabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, HIPAA ve eyalet bazlı veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşılması ve resmi bildirim yükümlülüklerinin doğması muhtemeldir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurumun ticari itibarında ciddi bir hasar oluşmasına yol açabilir. Ayrıca, bu tür sızıntılar, kurumun tedarik zinciri ortakları ve diğer paydaşlarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için de bir zemin hazırlayabilir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.