Attorneykohm.com verileri VanHelsing fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: VanHelsing
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Mart 2025

VanHelsing isimli fidye yazılımı grubu, attorneykohm.com hukuk bürosuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek, söz konusu kurumu kendi sızıntı sitesinde listelemiştir. Grup, bu iddialarını kanıtlamak amacıyla kurumun sistemlerinden elde edildiği öne sürülen bir dosya dizinine ait ekran görüntülerini kamuoyuyla paylaşmıştır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen VanHelsing, 31 Mart 2025 tarihinde attorneykohm.com kurumunu sızıntı sitesinde listelemiştir. Grubun paylaştığı kanıtlar arasında yer alan ekran görüntüleri, kurumun ağ altyapısına yönelik yetkisiz bir müdahalenin gerçekleşmiş olabileceğine işaret etmektedir. Paylaşılan görsellerde, 'Prevail' isimli bir sunucu dizini altında yer alan çeşitli dosyalar görülmektedir.

Söz konusu dizin içerisinde PDF ve WPD uzantılı dosyaların bulunduğu gözlemlenmiştir. Bu dosya isimleri ve dizin yapısı, sızdırıldığı iddia edilen verilerin müvekkillere ait hassas kayıtlar veya hukuki belgeler olabileceğini düşündürmektedir. Siber saldırganların bu tür yöntemleri, genellikle verileri şifreledikten sonra geri açmak için fidye talep etmek veya verileri doğrudan ifşa etmek amacıyla kullandıkları bilinmektedir. Bu tür sızıntı siteleri, saldırganların kurbanları üzerinde baskı kurmak amacıyla verileri sergilediği dijital platformlar olarak işlev görür.

Etkilenen veri türleri

Grubun paylaştığı bilgilere ve dosya yapısına bakıldığında, sızıntıdan etkilenen verilerin şunları içerebileceği öngörülmektedir:

• Müvekkil hukuki belgeleri
• Kişisel tanımlayıcı bilgiler

Kurum profili

David Kohm Hukuk Bürosu, 25 yılı aşkın süredir Dallas-Fort Worth ve Arlington bölgesinde faaliyet gösteren bir hukuk firmasıdır. Kurum, kişisel yaralanma ve finansal hukuk gibi çeşitli alanlarda müvekkillerine hukuki temsil hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, bir hukuk bürosunun hassas müvekkil verilerinin ifşa edilmesi riskiyle karşı karşıya kaldığını göstermektedir. Hukuk büroları gibi yüksek düzeyde gizlilik gerektiren alanlarda faaliyet gösteren kurumlar, doğaları gereği oldukça kritik veriler barındırmaktadır. Sızdırılan verilerin müvekkillere ait gizli bilgileri içerme ihtimali, bu kişilerin kimlik hırsızlığı veya dolandırıcılık gibi risklerle karşı karşıya kalma olasılığını artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanan bu durumun eyalet bazlı veri ihlali bildirim yasaları ve mesleki gizlilik yükümlülükleri kapsamında hukuki süreçleri tetikleme potansiyeli bulunmaktadır. Ayrıca, bu tür verilerin kamuya açık bir şekilde yayımlanması, hukuk bürosunun ticari itibarına ciddi zarar verebileceği gibi, ikincil gasp girişimlerine de zemin hazırlayabilir.

Sektör genelinde bu tür tehditlere karşı kurumların ağ altyapılarını izlemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Ancak bu olay özelinde, VanHelsing grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Veri sızıntılarında, saldırganların verileri şifreledikten sonra şantaj amaçlı olarak sızdırdığı 'çift şantaj' yöntemleri sıklıkla görülmektedir; bu durum kurumlar için hem operasyonel hem de itibar yönetimi açısından büyük zorluklar yaratmaktadır.