Barbas Nunez Sanders Butler & Hovsepian Beast fidye yazılımı grubu tarafından listelendi

• Fidye grubu: beast
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ağustos 2025

Tampa, Florida merkezli faaliyet gösteren Barbas Nunez Sanders Butler & Hovsepian hukuk firması, Beast olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almış bulunuyor. Grup, kurumun verilerine sızdığını iddia ederek sızıntı sitesi üzerinden baskı kurmaya çalışıyor.

Saldırı iddiası ve gerçekleşme süreci

Tehdit aktörü olarak tanımlanan Beast, 14 Ağustos 2025 tarihinde yayımladığı bir ilan aracılığıyla Barbas Nunez Sanders Butler & Hovsepian hukuk firmasına ait verilere erişim sağladığını öne sürmüştür. Grubun iddiasına göre, siber saldırı 8 Ağustos 2025 tarihinde gerçekleşmiş ve bu süreçte kurumun sistemlerinden büyük miktarda veri dışarı aktarılmıştır.

Siber saldırganlar, sızıntı sitelerini kullanarak kurumlar üzerinde psikolojik ve operasyonel baskı oluşturmayı hedefleyen bir strateji izlemektedirler. Bu tür durumlarda, verilerin sızdırılacağı tehdidi, kurumun tazminat ödemesi veya verilerin silinmesi için baskı yapmak amacıyla kullanılan bir araç haline gelmektedir. Söz konusu olayda da grubun, kurumu baskı altına almak için sızıntı sitesini kullandığı belirtilmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü, saldırı sonucunda yaklaşık 450 GB boyutunda verinin ele geçirildiğini iddia etmektedir. Paylaşılan ekran görüntülerindeki örnekler bulanık olduğu için sızan verilerin tam içeriği ve niteliği net bir şekilde anlaşılamamaktadır. Ancak, söz konusu yapının bir hukuk bürosu olması sebebiyle, sızan verilerin müvekkil bilgileri ve çeşitli hukuki belgeler içerebileceği değerlendirilmektedir.

İlan içeriğinde sızdırılan verilerin türlerine dair spesifik bir liste sunulmamıştır.

Kurum profili

Barbas, Nunez, Sanders, Butler & Hovsepian, Amerika Birleşik Devletleri'nin Florida eyaletindeki Tampa şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle işçi tazminatı, kişisel yaralanma ve sosyal güvenlik maluliyet davaları gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, bir hukuk firması için müvekkil gizliliği ve hassas hukuki dosyaların güvenliği açısından çok yüksek bir risk teşkil etmektedir. Eğer sızdırılan veriler kamuya açık bir şekilde yayımlanırsa, müvekkillerin kişisel bilgilerinin ifşa olması ve bu durumun kimlik hırsızlığı gibi ikincil risklere yol açması muhtemeldir. Verilerin bu şekilde ele geçirilmesi, kurumun hem itibarını hem de operasyonel süreçlerini ciddi şekilde zedeleyebilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve mesleki etik yükümlülükler kapsamında hukuki süreçleri tetiklemesi beklenmektedir. Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri, verilerin şifrelenmesinin yanı sıra sızdırılması tehdidini de içerir; bu durum hukuk büroları gibi yüksek düzeyde gizlilik gerektiren sektörler için yıkıcı sonuçlar doğurabilir.

Hukuk ve profesyonel hizmet sektöründeki diğer kurumlar için bu tür saldırılar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek, düzenli veri yedekleme stratejileri uygulamak ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemek, benzer risklerin azaltılmasında temel adımlar arasında yer almaktadır. Söz konusu saldırıyı gerçekleştirdiği iddia edilen Beast grubu hakkında kamuya açık bilgiler oldukça sınırlıdır.