Austring Fairman & Fekete hukuk firması Sarcoma grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mart 2025

Kanada merkezli bir hukuk firması olan Austring Fairman & Fekete, sarcoma olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yaptığı açıklamada, firmanın ağlarına erişim sağlandığı ve kuruma ait verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

Sarcoma grubu, 26 Mart 2025 tarihinde kendi platformu üzerinden yaptığı bir duyuruyla Austring Fairman & Fekete kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesine eklediğini bildirdi. Grup, söz konusu iddialarında kurumun ağlarına sızmayı başardığını ve bu süreçte yaklaşık 150 GB boyutunda bir arşiv dosyası elde ettiğini öne sürmektedir. Bu iddia, saldırgan grubun kendi yayınladığı platform üzerinden kamuoyuna duyurulmuştur.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz; aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, grupların kurbanlarını ifşa etmek ve şantaj gücünü artırmak için kullandığı temel araçlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 150 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir dosya listesi veya verilerin niteliğini kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, verilerin gerçek içeriği hakkında henüz kesin bir bilgiye sahip olunmadığı anlamına gelmektedir.

• İlanda sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Austring Fairman & Fekete hakkında

1973 yılında kurulan Austring, Fairman & Fekete, Kanada'nın Yukon bölgesinde faaliyet gösteren köklü bir hukuk firmasıdır. Kurum, geniş bir hizmet yelpazesinde profesyonel hukuki hizmetler sunmaktadır. Firmanın uzmanlık alanları arasında dava takibi, kurumsal hukuk, gayrimenkul, miras ve ceza hukuku gibi çeşitli hukuki süreçler yer almaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber olay, kurumun müvekkil gizliliği ve hassas hukuki belgelerin korunması üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Hukuk firmaları, doğası gereği çok sayıda gizli belge ve hassas kişisel veri barındırdığı için bu tür ihlaller büyük önem taşımaktadır. Sızdırılan verilerin içeriğine bağlı olarak, kurumun müvekkilleri kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilir.

Yasal boyutta ise, Kanada'nın PIPEDA mevzuatı kapsamında kurumun, veri koruma ve zorunlu ihlal bildirimi yükümlülükleri açısından yasal bir incelemeyle karşılaşması muhtemeldir. Bu tür durumlarda kurumların, veri ihlali sonrası kapsamlı adli bilişim incelemeleri başlatması ve ilgili düzenleyici kurumlarla iş birliği içinde hareket etmesi kritik bir önem arz etmektedir.

Saldırıyı gerçekleştiren Sarcoma grubu hakkında kamuya açık bilgilerin sınırlı olması, grubun kullandığı özel yöntemlerin ve temel motivasyonlarının belirsiz kalmasına neden olmaktadır. Genel olarak, profesyonel hizmet sektöründeki kuruluşlar için siber güvenlik önlemlerini artırmak, ağ erişim kontrollerini sıkılaştırmak ve veri şifreleme yöntemlerini uygulamak, bu tür siber tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.