İçeriğe geç
Fidye Yazılım

Best Attorneys Inc Ransom sızıntı sitesinde listelendi

ABD merkezli hukuk firması Best Attorneys, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: Inc Ransom
  • Ülke: Amerika Birleşik Devletleri
  • Sektör: Profesyonel hizmetler
  • Duyuru tarihi: 2 Şubat 2026

ABD merkezli hukuk bürosu Best Attorneys, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun sistemlerine erişim sağladığını ve çeşitli belgeleri ele geçirdiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

Inc Ransom grubu, 31 Ocak 2026 tarihinde Best Attorneys adlı kurumu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini iddia etmiştir. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine yetkisiz erişim sağlandığı ve bu süreçte çeşitli dokümanların ele geçirildiği belirtilmektedir. Saldırganlar, iddialarını desteklemek amacıyla kurumun faaliyetlerine dair bazı örnek belgeleri de sızıntı sitesindeki duyurularında paylaşmışlardır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde psikolojik baskı kurmak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, verilerin çalındığına dair doğrudan bir kanıt olmasa da, saldırganların ellerinde hassas bilgiler bulunduğuna dair ciddi bir iddiadır. Gruplar, verileri yayımlama tehdidiyle kurumları ödeme yapmaya zorlamayı amaçlayan çifte gasp yöntemini sıklıkla uygulamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki örnekler incelendiğinde, ele geçirilen verilerin içeriğine dair önemli ipuçları bulunmaktadır. İddia edilen sızıntı kapsamında kurumun operasyonel süreçlerine ait çok sayıda hassas dokümanın yer aldığı görülmektedir. Paylaşılan örnekler arasında şu veri türlerinin bulunduğu belirtilmektedir:

  • Kimlik belgeleri
  • Hukuk dosyaları
  • Finansal belgeler

Bu tür verilerin sızdırılması, sadece kurumun operasyonel güvenliğini değil, aynı zamanda hizmet verdiği müvekkillerin mahremiyetini de doğrudan etkilemektedir. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi paylaşılmamıştır.

Kurum profili

Eisenberg Lowrance Lundell Lofgren, Utah'ın South Jordan şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum; kişisel yaralanma, göçmenlik ve ceza savunması alanlarında uzmanlaşmış olup, müvekkillerinin başarısına odaklanan hizmetler sunmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, hukuk firmalarının bünyesinde barındırdığı son derece hassas müvekkil verileri nedeniyle yüksek risk teşkil etmektedir. Sızdırıldığı iddia edilen kimlik ve finansal bilgilerin kötü niyetli kişilerin eline geçmesi, kurumun müvekkilleri üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık risklerini artırabilir. Özellikle hukuki süreçlerin yürütüldüğü bir ortamda, verilerin gizliliğinin ihlal edilmesi müvekkillerin güvenliğini doğrudan tehlikeye atmaktadır.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi, olayın hukuki boyutunu da kritik hale getirmektedir. Bu durum, eyalet düzeyindeki veri gizliliği yasaları ve mesleki etik kuralları çerçevesinde çeşitli yasal süreçlerin tetiklenmesine neden olabilir. Hukuk büroları gibi yüksek düzeyde güvene dayalı çalışan sektörlerde, veri ihlalleri sadece teknik bir sorun değil, aynı zamanda ciddi bir mesleki sorumluluk meselesidir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık bir şekilde yayımlanması tehdidi üzerinden kurum üzerinde yoğun bir baskı oluşturmayı hedeflemektedir. Bu tür senaryolarda kurumların, müvekkillerine yönelik artabilecek olası oltalama saldırılarına karşı son derece dikkatli olması ve gerekli bildirim prosedürlerini ivedilikle başlatması gerekebilir. Siber güvenlik açısından, bu tür saldırılara karşı savunma mekanizmalarının güçlendirilmesi ve veri sızıntısı tespit sistemlerinin sürekli izlenmesi kritik önem taşımaktadır.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

İlgili haberler