Booba Project grubu Chernyy & Associates hukuk bürosunu hedef aldı

• Fidye grubu: Booba Project
• Ülke: Rusya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ağustos 2026

Tehdit aktörü grubu olarak bilinen Booba Project, Chernyy & Associates adlı hukuk bürosunu veri sızıntısı sitesinde listeledi. Grup, söz konusu kurumun ağlarından 67 GB boyutunda veri elde ettiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Booba Project grubu, 24 Ağustos 2026 tarihinde Chernyy & Associates kurumunu kendi sızıntı sitesinde kamuoyuna duyurarak hedef aldığını ilan etmiştir. Tehdit aktörünün yaptığı açıklamaya göre, kurumun ağ sistemlerine sızılmış ve 67 GB boyutunda veri çalınmıştır. Bu iddia, kurumun dijital varlıklarına yönelik gerçekleştirilen bir veri sızıntısı vakası olarak kaydedilmiştir.

Siber güvenlik dünyasında bu tür olaylar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları daha yüksek miktarlarda fidye ödemeye zorlamayı amaçlarlar. Booba Project grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır; grubun kimliği, operasyonel yöntemleri veya geçmişteki diğer faaliyetleri hakkında derinlemesine bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair şu an için herhangi bir detaylı döküm sunulmamıştır. Tehdit aktörü grubu, sızdırılan verilerin neler olduğunu gösteren herhangi bir ekran görüntüsü veya dosya listesi paylaşmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin tam olarak anlaşılmasını zorlaştırmaktadır.

Chernyy & Associates profili

Chernyy & Associates, P.C., New York merkezli faaliyet gösteren bir hukuk bürosudur. Firma, özellikle kişisel yaralanma davaları konusunda uzmanlaşmış olup; trafik kazaları ve genel ihmal gibi alanlarda müvekkillerine hukuki temsil ve destek sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Sızıntı iddiasının doğrulanması durumunda, hukuk bürosunun müvekkillerine ait son derece hassas verilerin ifşa olması söz konusu olabilir. Bu durum, hem müvekkil gizliliği hem de avukat-müvekkil mahremiyeti açısından ciddi riskler teşkil etmektedir. Ele geçirilmiş olabilecek veriler, kimlik hırsızlığı faaliyetlerinde veya hedeflenmiş oltalama saldırılarında kötü niyetli kişiler tarafından kullanılabilir.

Hukuk sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, bu tür ihlaller kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, verilerin kamuya açık bir şekilde yayımlanması, kurumun itibarının zarar görmesine ve operasyonel süreçlerinin ciddi şekilde aksamasına neden olabilir.

Bu tür siber tehditlere karşı kurumların, veri koruma protokollerini sıkılaştırmaları, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle hassas verilerin bulunduğu sistemlere erişimin kısıtlanması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması, bu tür saldırıların etkilerini azaltmada temel savunma adımları arasında yer almaktadır.