Blacknevas grubu KINAS SOLICITORS verilerini sızdırdığını iddia etti

• Fidye grubu: Blacknevas
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Nisan 2026

Blacknevas olarak bilinen tehdit aktörü, Birleşik Krallık merkezli KINAS SOLICITORS kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörünün iddialarına göre, sızdırılan veriler toplamda 138 GB boyutunda bir veri setini kapsamaktadır.

Veri sızıntısı iddiasının ayrıntıları

Blacknevas grubu, KINAS SOLICITORS kurumuna ait olduğu belirtilen verileri sızıntı sitesinde listeleyerek kamuoyuna duyurdu. Tehdit aktörü, söz konusu veri setinin 158.930'dan fazla dosyadan oluştuğunu ve bu dosyaların yasal hizmetlerin sağlanmasına yönelik belgelerden meydana geldiğini iddia etmektedir. Grup, bu verilerin satın alınması konusunda ilgilenen tarafların kendileriyle iletişime geçmesini talep etmektedir.

Siber saldırganların bu tür eylemleri genellikle çift taraflı şantaj yöntemini içermektedir. Bu yöntemde saldırganlar, verileri hem şifreleyerek sistemlere erişimi engeller hem de verileri sızdırmakla tehdit ederek kurumdan fidye talep ederler. Bu durum, kurumlar için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, sızdırılan veri setinin içeriği hukuki hizmetlerin sağlanmasına yönelik belgeler, müvekkil ve şirket verilerinden oluşmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müvekkil verileri
• Şirket verileri
• Hukuki belgeler

Verilerin içeriğine dair ayrıntılar, siber saldırganların iddialarına dayanmaktadır ve kurumun resmi bir onayı bulunmamaktadır.

Kurum profili

Kinas Solicitors, Birleşik Krallık merkezli bir hukuk bürosudur. Kurum, bireysel ve kurumsal müvekkillere çeşitli hukuki hizmetler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin bir hukuk firmasına ait olması, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturabilir. Birleşik Krallık merkezli bir kurum olması sebebiyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki veri koruma yükümlülükleri açısından önemli sonuçları olabilir. İlgili verilerin üçüncü taraflarla paylaşılması veya satılması, kimlik hırsızlığı ve hedefli oltalama saldırıları için zemin hazırlayabilir.

Bu tür siber güvenlik olaylarında, kurumların veri ihlali bildirim süreçlerini başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir. Sektördeki diğer kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve erişim kontrollerinin gözden geçirilmesinin önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek adına siber güvenlik mimarisinin güçlendirilmesi ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması kritik öneme sahiptir.

Sektörel riskler ve savunma stratejileri

Hukuk sektörü gibi hassas verilerin işlendiği alanlarda, veri sızıntıları sadece finansal kayıplara değil, aynı zamanda kurumun itibarının zedelenmesine de yol açabilir. Tehdit aktörleri, bu tür hassas bilgilere erişmek için gelişmiş yöntemler kullanabilmektedir. Kurumların, verilerini korumak için çok faktörlü kimlik doğrulama, düzenli güvenlik denetimleri ve çalışan farkındalık eğitimları gibi savunma mekanizmalarına yatırım yapması önerilmektedir.

Blacknevas grubu hakkında kamuya açık bilgi sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Ancak, grubun çift taraflı şantaj taktiklerini kullanıyor olabileceği değerlendirilmektedir. Bu tür karmaşık saldırılar, kurumların hem teknik hem de hukuki hazırlık seviyelerini en üst düzeye çıkarmalarını gerektirmektedir.