AnchorsGordon, dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Nisan 2026

Florida merkezli hukuk bürosu AnchorsGordon hedef alındı

Florida merkezli faaliyet gösteren hukuk bürosu AnchorsGordon, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun ağlarından elde edildiğini iddia ettiği verilerin sızdırıldığını duyurarak bir veri sızıntısı gerçekleştirdiğini öne sürmüştür.

Tehdit aktörünün iddiaları ve saldırı süreci

dragonforce olarak bilinen tehdit aktörü, AnchorsGordon kurumuna ait verileri ele geçirdiğini iddia ederek bir ilan yayımlamıştır. Yapılan açıklamada, kurumun ağlarından elde edildiği öne sürülen yaklaşık 2,16 TB boyutunda verinin sızdırıldığı belirtilmektedir. Söz konusu grubun 2023 yılında ortaya çıktığı ve faaliyetlerini bağlı kuruluşlara altyapı sağlayarak yürüttüğü bilinmektedir.

Fidye yazılımı gruplarının bu tür faaliyetleri genellikle verileri şifreleme ve ardından verileri sızdırma üzerine kurulu bir model olan çift şantaj yöntemiyle gerçekleştirilir. Bu tür saldırılarda saldırganlar, verileri geri getirmek için fidye talep etmenin yanı sıra, verilerin sızdırılması tehdidiyle kurumu baskı altına almayı amaçlamaktadır. Bu süreçte sızdırılan verilerin boyutu ve miktarı, saldırının kapsamı hakkında önemli bir gösterge teşkil etmektedir.

Sızdırılan verilerin içeriği hakkında bilgiler

Saldırı sonucunda sızdırılan verilerin tam içeriği konusunda herhangi bir ayrıntı paylaşılmamıştır. Ancak kurumun bir hukuk firması olması sebebiyle, sızdırılan verilerin müvekkil bilgileri, ticari davalar ve kurumsal belgeler içerebileceği değerlendirilmektedir. İlgili sızıntı ilanı, etkilenen veri türlerine dair spesifik bir liste sunmamıştır.

AnchorsGordon kurum profili

AnchorsGordon, Kuzeybatı Florida merkezli, ticari davalar, şirketler hukuku, gayrimenkul hukuku ve iş hukuku gibi çeşitli alanlarda uzmanlaşmış bir hukuk bürosudur. Onlarca yıllık deneyime sahip avukat kadrosuyla bölgedeki müvekkillerine kapsamlı hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Siber saldırının olası etkileri ve değerlendirme

Bir hukuk firması olması sebebiyle, sızan verilerin müvekkil gizliliği ve avukat-müvekkil mahremiyeti üzerinde olumsuz etkiler oluşturabileceği öngörülmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu sızıntının eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, verilerin kamuya açık hale gelmesi, müvekkillerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini artırabilir.

Grubun bağlı kuruluşlara altyapı sağlayan yapısı, sızıntının farklı aktörler tarafından ikincil saldırılarda kullanılabileceğini göstermektedir. Bu durum, siber saldırganların sızdırdıkları verileri daha sonra başka suç faaliyetlerinde kullanma potansiyelini artırmaktadır.

Sektörel savunma ve önleyici tedbirler

Hukuk sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber saldırılara karşı güçlü savunma mekanizmalarının kurulması kritik önem taşımaktadır. Kuruluşların, verilerin güvenliğini sağlamak adına çok faktörlü kimlik doğrulama sistemlerini uygulamaları, ağ trafiğini sürekli izlemeleri ve düzenli olarak zafiyet taramaları yapmaları önerilmektedir. Ayrıca, veri şifreleme yöntemlerinin kullanımı ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri, olası bir veri sızıntısının etkilerini minimize etmek adına temel adımlar arasında yer almaktadır. Veri yedekleme stratejilerinin düzenli olarak test edilmesi de fidye yazılımı saldırılarında operasyonel süreklılığı korumak adına hayati bir rol oynamaktadır.