Adnan Sundra & Low verileri Direwolf grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Direwolf
• Ülke: Malezya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 22 Aralık 2025

Direwolf adlı tehdit aktörü, Malezya merkezli Adnan Sundra & Low hukuk bürosuna ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını duyurdu. Tehdit grubu, sızıntı sitesi üzerinden yaptığı açıklama ile kurumun sistemlerinden elde edildiğini öne sürdüğü verileri kamuoyuna sunduğunu iddia etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Direwolf, 22 Aralık 2025 tarihinde Adnan Sundra & Low kurumunu sızıntı sitesinde listeledi. Grubun iddialarına göre, kurumun sistemlerinden toplamda 488 GB büyüklüğünde bir veri seti ele geçirilmiş ve bu veriler yayımlanmıştır. Söz konusu saldırının gerçekleştiği tarih olarak grubun beyan ettiği tarih de 22 Aralık 2025 olarak belirtilmiştir.

Siber güvenlik dünyasında, fidye yazılımı gruplarının verileri sızdırmak amacıyla kullandığı bu yöntemler, genellikle çift şantaj olarak adlandırılan stratejilerin bir parçasıdır. Bu tür saldırılarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri açıklamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Direwolf grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair henüz detaylı bir döküm veya içerik analizi sunulmamıştır. Ancak, sızıntıya dair paylaşılan ekran görüntülerinde, çeşitli veri türlerini temsil ettiği düşünülen çok sayıda sayısal kodun yer aldığı görülmektedir. Verilerin tam içeriği ve kapsamı hakkında henüz net bir bilgi bulunmamaktadır.

Adnan Sundra & Low hakkında

Adnan Sundra & Low, Malezya merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kurumsal hukuk, bankacılık ve finans hukuku alanlarında uzmanlaşmış bir yapıya sahiptir. Büro, çeşitli ticari ve finansal işlemler kapsamında geniş bir yelpazede hukuki danışmanlık hizmetleri sunmaktadır.

Sızıntı iddiasının potansiyel etkileri ve riskler

Bu sızıntı iddiası, hukuk firmasının bünyesinde tutulan müvekkil gizliliğine dair bilgilerin ve hassas ticari verilerin ifşa olması riskini beraberinde getirmektedir. Bu tür bir durumun sonuçları hem hukuki hem de operasyonel açıdan ciddi boyutlara ulaşabilir. Özellikle Malezya'daki veri koruma mevzuatları çerçevesinde, kurumun yasal sorumluluklarla karşı karşıya kalması ve idari yaptırımlara maruz kalması olasıdır.

Verilerin sızdırılması, üçüncü taraflar tarafından kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma potansiyeli taşımaktadır. Ayrıca, hukuk firması için itibar kaybı yaşanması ve müvekkillerle olan güven ilişkisinin zedelenmesi de beklenen riskler arasındadır.

Sektörel savunma ve önlemler

Finansal hizmetler ve hukuk gibi hassas veri barındıran sektörlerde çalışan kuruluşlar için bu tür tehditler büyük önem arz etmektedir. Kuruluşların, veri sızıntılarını önlemek adına aşağıdaki gibi temel güvenlik adımlarına odaklanması önerilir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Sürekli izleme ve erken uyarı sistemlerinin devreye alınması.
• Düzenli olarak yapılan yedekleme stratejilerinin ve felaket kurtarma planlarının test edilmesi.

Sonuç olarak, bu iddia edilen sızıntı, kurumun hem yasal hem de ticari itibarını doğrudan etkileyebilecek kritik bir risk teşkil etmektedir.