İçeriğe geç
Fidye Yazılım

Brockmaninjurylawyer.com verileri Inc Ransom grubu tarafından sızıntı sitesinde paylaşıldı

Inc Ransom grubu, hukuk firması brockmaninjurylawyer.com'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: Inc Ransom
  • Ülke: Amerika Birleşik Devletleri
  • Sektör: Profesyonel hizmetler
  • Duyuru tarihi: 4 Mart 2026

Inc Ransom olarak bilinen siber suç grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren brockmaninjurylawyer.com isimli hukuk bürosuna ait verileri ele geçirdiğini iddia ederek, sızıntı sitesinde bu kuruma ait verilerin yer aldığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak tanımlanan Inc Ransom, brockmaninjurylawyer.com kurumunu sızıntı sitesinde listeleyerek, kuruluşa ait verileri dışarı sızdırdığını öne sürdü. Paylaşılan ilan içeriğinde, hukuk bürosunun faaliyetlerine dair kısa bir açıklamanın yanı sıra, olay sırasında çalındığı iddia edilen çeşitli belgelere ait ekran görüntüleri yer almaktadır. Siber saldırganların, bu verileri yayımlayarak kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmaya çalıştığı değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde maksimum baskı kurmak amacıyla kullandığı bir stratejidir. Verilerin sızıntı sitelerinde kamuya açık hale getirilmesi, kurumun itibarını zedelemeyi ve fidye taleplerinin karşılanması için bir araç olarak kullanılmaktadır. Bu süreçte, saldırganlar genellikle verilerin içeriğini kanıtlamak amacıyla ekran görüntüleri paylaşarak iddiasını desteklemeye çalışır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair önemli detaylar ortaya çıkmaktadır. Saldırganlar, sızdırdikleri verilerin içerisinde çok sayıda hassas dokümanın örneklerini sunduklarını belirtmektedir. Bu belgeler arasında şunlar yer almaktadır:

  • Kimlik bilgileri
  • Pasaport bilgileri
  • Hukuki belgeler
  • Kişisel veriler

Bu tür hassas verilerin sızdırılması, sadece kurumun operasyonel süreçlerini etkilemekle kalmaz, aynı zamanda veri sahiplerinin güvenliğini de doğrudan tehlikeye atar. Özellikle kimlik ve pasaport gibi bilgilerin ele geçirilmesi, siber suçluların bu verileri daha sonra farklı amaçlarla kullanmasına olanak tanıyabilir.

Kurum profili

Hedef alınan kurum olan Jonathan R. Brockman, P.C., Amerika Birleşik Devletleri'nin Georgia eyaletinde faaliyet gösteren bir hukuk bürosudur. Firma, özellikle kişisel yaralanma davaları konusunda uzmanlaşmış bir yapıya sahiptir. Büronun avukatları, başkalarının ihmali nedeniyle yaralanan veya hayatını kaybeden bireylerin hukuki temsilini sağlamak üzere, 70 yılı aşkın birleşik deneyimle hizmet vermektedir.

Saldırının olası sonuçları ve sektörel değerlendirme

Söz konusu veri sızıntısı, bir hukuk bürosunun doğası gereği müvekkil gizliliği ve hassas kişisel verilerin korunması açısından çok ciddi riskler barındırmaktadır. Hukuk firmaları, müvekkillerinin en mahrem ve kritik bilgilerini barındırdıkları için, bu tür ihlaller güven ilişkisine büyük zarar verebilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

Ele geçirilen belgelerin, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Inc Ransom grubunun sıkça başvurduğu çifte gasp taktikleri göz önüne alındığında, kurumun hem operasyonel süreklilik kaybı yaşaması hem de ciddi bir itibar kaybına uğraması beklenmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek işleyişi durdurmasını hem de verileri sızdırarak şantaj yapmasını içeren karmaşık bir süreçtir.

Bu tür tehditlere karşı kurumların, verilerin korunması için gelişmiş güvenlik katmanları kullanması, düzenli olarak yedekleme yapması ve çalışanlarına yönelik siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle hassas verilerin bulunduğu sektörlerde, veri sızıntısı sonrası yasal yükümlülüklerin takibi ve kriz yönetimi süreçlerinin hazır bulundurulması gerekmektedir.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

İlgili haberler