Brown & Brown PC verileri DragonForce fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: DragonForce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Haziran 2025

DragonForce isimli fidye yazılımı grubu, 23 Haziran 2025 tarihinde Brown & Brown PC isimli hukuk firmasına ait olduğu öne sürülen verilerin sızdırıldığını kendi platformu üzerinden duyurdu. Yapılan iddiaya göre, söz konusu sızıntı sonucunda firmanın geniş bir veri havuzunun tehlikeye atıldığı belirtiliyor.

Saldırı iddiasının detayları

DragonForce grubu tarafından yapılan açıklamaya göre, Brown & Brown PC kurumuna ait olduğu iddia edilen veriler, 23 Haziran 2025 tarihinde grubun sızıntı platformunda listelenmiştir. Grup, sızdırıldığı iddia edilen bu verilerin toplam boyutunun yaklaşık 103.44 GB olduğunu ileri sürmektedir. İlanda, bu veri sızıntısının kurumun binlerce müşterisine ait hassas bilgileri kapsadığına dair ciddi iddialar yer almaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yaparlar. Bu yöntem, kurumun operasyonel süreçlerini felç etmeyi ve verilerin kamuya açık bir platformda paylaşılmasını engellemek için fidye talep etmeyi amaçlayan bir stratejidir. Söz konusu olayda, grubun verileri doğrudan bir sızıntı sitesinde listelemiş olması, bu tür bir siber saldırı modelinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine ve grup tarafından yapılan açıklamalara bakıldığında, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak grubun iddiasına göre, bu veri yığını içerisinde binlerce müşteriye ait kritik bilgilerin bulunduğu belirtilmektedir. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müşteri verileri

Veri miktarının 103.44 GB gibi yüksek bir boyutta olması, sızıntının kapsamının geniş olabileceğine dair bir gösterge olarak sunulmaktadır. Her ne kadar içerik hakkında ayrıntılı bir döküm sunulmasa da, binlerce müşterinin etkilenmiş olma ihtimali, sızıntının potansiyel etkilerini artırmaktadır.

Brown & Brown PC hakkında

Brown & Brown, P.C., genel hukuk hizmetleri sunan ve müvekkillerine karmaşık yasal süreçlerde uzmanlaşmış destek sağlayan bir hukuk bürosudur. Bu tür profesyonel hizmet kuruluşları, müşterilerinin en hassas ve gizli bilgilerini yönetmekle yükümlüdür.

Siber riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun bir hukuk firması olması sebebiyle müvekkil-avukat gizliliği kapsamında korunan hassas verilerin ifşa olma riskini beraberinde getirebilir. Bu durum, hukuki süreçlerin gizliliği açısından kritik bir tehdit oluşturmaktadır. ABD merkezli bir kurum olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır.

DragonForce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu nedenle, söz konusu saldırının doğrudan grup tarafından değil, farklı aktörler tarafından gerçekleştirilmiş olma ihtimali de göz önünde bulundurulmalıdır. Bu tür karmaşık saldırı modelleri, siber güvenlik dünyasında aktörlerin birbirine destek verdiği bir ekosistem oluşturmaktadır.

Hukuk sektörü gibi yüksek hassasiyetli alanlarda çalışan kurumlar için bu tür riskler, operasyonel süreklilik ve itibar yönetimi açısından ciddi tehditler oluşturur. Bu tür siber tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır.