Aurora grubu Law Offices of Michael A. Freedman, P.A. verilerini sızdırdığını iddia etti

• Fidye grubu: Aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Nisan 2026

Aurora adlı bir tehdit aktörü, Amerika Birleşik Devletleri merkezli Law Offices of Michael A. Freedman, P.A. kurumuna ait çok sayıda hassas dosyanın sızdırıldığını iddia ederek verileri kendi sızıntı sitesinde yayımladı. Yapılan iddiaya göre, hukuk bürosuna ait yaklaşık 579 GB boyutunda veri ve toplamda 196.701 adet dosya saldırı mağduru olarak gösterilmektedir.

Saldırının ayrıntıları ve iddialar

Tehdit aktörü Aurora, hukuk bürosunun sistemlerine erişim sağladığını ve kurumun dijital varlıklarından kritik veriler kopyaladığını öne sürüyor. Grubun sızıntı sitesinde paylaştığı bilgilere göre, sızdırılan verilerin kapsamı oldukça geniş bir zaman dilimini kapsıyor. İddia edilen verilere göre, 2019 yılından 2026 yılına kadar uzanan süreçteki müvekkil dosyaları, finansal kayıtlar ve kurumsal kimlik bilgileri ifşa edilmiş durumda.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden dışarı çıkarmakla kalmaz, aynı zamanda verilerin gizliliğini ihlal etmekle ve verilerin halka açık platformlarda paylaşılacağı tehdidiyle kurumdan fidye talep ederler. Aurora grubunun bu vakadaki faaliyetleri, kurumun tüm dijital altyapısının ve geçmişe dönük kayıtlarının hedef alındığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yayımlandığı söylenen veriler, hukuk bürosunun faaliyet gösterdiği alanlar nedeniyle son derece kritik niteliktedir. İddia edilen içerikler arasında şunlar yer almaktadır:

• Müvekkil sağlık kayıtları
• Avukat-müvekkil yazışmaları
• Banka hesap bilgileri
• Parola verileri
• Patent ve buluş belgeleri
• Çalışan kişisel verileri

Bu verilerin içeriği, kurumun operasyonel süreçlerinin yanı sıra müvekkillerinin en mahrem bilgilerini de kapsamaktadır. Özellikle sağlık kayıtları ve avukat-müvekkil arasındaki yazışmalar gibi veriler, hukuki süreçlerin gizliliği açısından hayati önem taşımaktadır.

Law Offices of Michael A. Freedman, P.A. hakkında

Law Offices of Michael A. Freedman, P.A., Amerika Birleşik Devletleri'nin Maryland eyaletinde faaliyet gösteren bir hukuk bürosudur. Firma, temel olarak kişisel yaralanma davaları ve ceza savunması alanlarında uzmanlaşmış bir yapıya sahiptir. Bunun yanı sıra, buluş geliştirme ve patent danışmanlığı gibi alanlarda da geniş bir hizmet yelpazesi sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı iddiası, müvekkil gizliliği ve avukat-müvekkil ayrıcalığı ilkesi açısından çok ciddi riskler barındırmaktadır. Sızdırılan veriler arasında banka kimlik bilgilerinin ve parola listelerinin bulunması, kurumun finansal varlıklarına ve üçüncü taraf platformlarına yönelik yeni ve ikincil saldırıların önünü açabilir. Bu durum, siber saldırganların ele geçirdikleri kimlik bilgilerini kullanarak farklı platformlarda yetkisiz erişim denemeleri yapmalarına zemin hazırlayabilir.

Kurumun ABD merkezli bir yapı olması, olayın yasal boyutunu da kritik hale getirmektedir. Veri ihlali, HIPAA düzenlemeleri ve eyalet düzeyindeki veri koruma yasaları kapsamında kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Ayrıca, müvekkillerin kişisel bilgilerinin ifşa edilmesi, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır.

Hukuk ve profesyonel hizmetler sektöründeki kurumlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda büyük bir itibar kaybı anlamına gelmektedir. Bu tür riskleri azaltmak için kurumların çok faktörlü kimlik doğrulama sistemlerini kullanmaları, verileri şifreleyerek saklamaları ve çalışanlarına siber güvenlik farkındalığı eğitimleri vermeleri kritik önem taşımaktadır. Aurora grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.