Avv Emilio Marco Casali verileri Direwolf grubu tarafından sızdırıldı iddiası

• Fidye grubu: Direwolf
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ağustos 2025

Direwolf olarak bilinen tehdit aktörü, İtalya merkezli Avv Emilio Marco Casali kurumuna ait olduğu iddia edilen 173 GB boyutundaki verinin sızdırıldığını duyurdu. Tehdit aktörünün yaptığı açıklamada, verilerin ele geçirildiğine dair iddialar yer almaktadır.

Olayın gelişimi ve tehdit aktörünün iddiaları

Direwolf grubu, 14 Ağustos 2025 tarihinde yayımladığı bir ilan ile Avv Emilio Marco Casali kurumuna ait verilere erişim sağladığını iddia etmiştir. Tehdit aktörü, bu sızıntı süreciyle ilgili belirli bir takvim izleyeceğini belirtmiştir. Bu kapsamda, saldırganlar söz konusu verilerin bir kısmını ve dosya listesini 16 Ağustos 2025 tarihinde paylaşacaklarını, tüm belgelerin ise 30 Ağustos 2025 tarihinde halka açık hale getirileceğini ifade etmişlerdir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgilerin oldukça sınırlı olduğu görülmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp taktikleri olarak adlandırılan yöntemlerle gerçekleşmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel aksaklıklar değil, aynı zamanda ciddi itibar kayıpları ve hukuki yaptırımlar anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, sızdırılan veriler arasında çok kritik ve hassas nitelikte belgeler bulunmaktadır. İlanda yer alan bilgilere göre, ele geçirilen veriler şunları içermektedir:

• Yasal belgeler
• Müşteri bilgileri
• Gizlilik sözleşmeleri
• Pasaport kopyaları
• Kullanıcı belgeleri

Bu tür sızıntılarda, verilerin içeriği kurumun faaliyet gösterdiği sektöre bağlı olarak büyük önem taşır. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması, siber suçluların bu verileri daha sonra gerçekleştirebileceği diğer saldırılar için kullanmasına zemin hazırlayabilir.

Avv Emilio Marco Casali hakkında

Avv. Emilio Marco Casali, İtalya'nın Milano şehrinde faaliyet gösteren bağımsız bir hukuk bürosudur. Kurum, bölgede hukuki danışmanlık ve avukatlık hizmetleri sunmaktadır.

Sızıntının olası etkileri ve sektörel risk değerlendirmesi

Sızdırıldığı iddia edilen veriler arasında pasaport kopyaları ve müşteri bilgilerinin bulunması, ilgili kişilerin kimlik hırsızlığı ve hedefli oltalama saldırıları ile karşılaşma riskini ciddi şekilde artırabilir. Hukuk büroları, doğası gereği müvekkillerinin en mahrem ve kritik bilgilerini barındıran kurumlar olduğu için, bu tür veri ihlalleri müvekkil gizliliği ve mesleki etik kuralları açısından çok büyük riskler oluşturmaktadır.

Kurumun İtalya merkezli olması nedeniyle, bu sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır hukuki sonuçlar doğurması beklenmektedir. Veri koruma düzenlemeleri, kurumların hassas verileri koruma konusundaki sorumluluklarını ve bu verilerin ihlali durumunda karşılaşabilecekleri yaptırımları net bir şekilde belirlemektedir.

Hukuk ve danışmanlık sektöründeki kurumların bu tür tehditlere karşı direnç kazanabilmeleri için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını ön planda tutmaları kritik önem taşımaktadır. Çifte gasp taktiklerinin yaygınlaştığı günümüzde, kurumların sadece sistem erişimini korumakla kalmayıp, aynı zamanda verilerin sızdırılması durumunda oluşacak itibar kaybı ve operasyonel kesintilere karşı da hazırlıklı olması gerekmektedir.