Blackshrantac grubu TENAX Law Group PC verilerini sızdırdığını iddia etti

• Fidye grubu: Blackshrantac
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ekim 2025

Blackshrantac olarak bilinen fidye yazılımı grubu, TENAX Law Group PC isimli hukuk bürosuna ait olduğu öne sürülen büyük ölçekli bir veri sızıntısını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun hassas bilgilerini ele geçirdiğini ve bu verileri yayımlayacağını iddia ettiği görülüyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak tanımlanan Blackshrantac, TENAX Law Group PC kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Grup, söz konusu saldırı kapsamında 150 GB boyutunda bir veri setine sahip olduğunu öne sürüyor. Bu verilerin içeriğinin; iş hukuku, istihdam hukuku, gayrimenkul ve iflas davaları gibi çok çeşitli hukuki süreçlere dair belgeleri kapsadığı belirtiliyor. Söz konusu siber suç grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Siber saldırı dünyasında bu tür eylemler, genellikle çift şantaj olarak bilinen yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri kurumun itibarını zedelemek veya daha yüksek fidye taleplerinde bulunmak amacıyla sızıntı sitelerinde yayımlayarak baskı kurmaya çalışırlar. Verilerin yayımlanması, kurumlar üzerinde ciddi bir psikolojik ve operasyonel baskı oluşturmaktadır.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamının oldukça geniş olduğu anlaşılmaktadır. İlanda yer alan görsellerde, kurumun faaliyet gösterdiği hukuki alanlara dair çok sayıda kritik belge yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• İş hukuku belgeleri
• İstihdam kayıtları
• Gayrimenkul evrakları
• İflas dosyaları
• Finansal belgeler
• Yasal yazışmalar

Bu belgelerin içeriğinde, kurumun yürüttüğü davalara ait detaylı kayıtların yanı sıra fatura gibi finansal dokümanların da bulunduğu ifade edilmektedir. Verilerin kapsamı, kurumun tüm operasyonel süreçlerini etkileyebilecek niteliktedir.

TENAX Law Group PC hakkında

TENAX Law Group PC, Amerika Birleşik Devletleri'nin Alaska eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, aile hukuku, ceza savunması ve kişisel yaralanma gibi çok çeşitli alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan firma, müvekkillerine geniş bir yelpazede hukuki destek sağlamaktadır.

Saldırının olası sonuçları ve sektörel riskler

Söz konusu sızıntı iddiası, bir hukuk bürosunun müvekkillerine ait son derece hassas kişisel ve ticari verilerin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlalinin ilgili eyalet yasaları ve müvekkil gizliliği yükümlülükleri kapsamında ciddi hukuki sonuçlar doğurması beklenebilir. Verilerin içeriği, kötü niyetli üçüncü taraflar tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli amaçlarla kullanılmaya oldukça müsaittir.

Ayrıca, bu tür bir olay hukuk bürosunun müvekkillerine karşı olan mesleki sorumlulukları ve kurumun genel itibarı açısından oldukça zorlayıcı bir süreç başlatabilir. Hukuk sektörü gibi güvene dayalı hizmet veren alanlarda, veri gizliliğinin korunması hayati önem taşır. Bu tür saldırılara karşı kurumların çok katmanlı savunma stratejileri geliştirmesi, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması kritik öneme sahiptir.

Sonuç olarak, Blackshrantac grubunun yöntemi, kurumları verileri yayımlayarak doğrudan baskı altına alma stratejisine dayanmaktadır. Bu durum, siber saldırganların kurumların itibarını bir koz olarak kullandığı modern fidye yazılımı ekosisteminin tipik bir örneğidir.