Burnham Brown, Inc. Ransom sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Aralık 2025

Oakland merkezli bir hukuk firması olan Burnham Brown, Inc. Ransom adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, kurumun verilerinin sızdırıldığına dair iddialarda bulundu.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 31 Aralık 2025 tarihinde Burnham Brown kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini öne sürdü. Grubun iddialarına göre, saldırganlar hukuk firmasının iç ağlarına erişim sağlamayı başardı ve bu erişim sayesinde çeşitli dokümanları ele geçirdi. İlanın bir parçası olarak, saldırganlar kurumun operasyonlarına dair bazı doküman örneklerini kamuoyu ile paylaşarak iddialarını desteklemeye çalıştı.

Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Saldırganlar genellikle verileri sızdırmakla yetinmeyip, verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, siber suç dünyasında sıkça karşılaşılan ve kurumlar üzerinde hem finansal hem de itibari baskı kurmayı amaçlayan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, kurumun faaliyetlerine dair bazı doküman örnekleri yer almaktadır. Bu örnekler, saldırganların sistem içerisinden hangi tür verileri ele geçirdiğine dair ipuçları sunmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışanlara ait kişisel veriler (tam adlar, adresler, e-posta adresleri)
• Çeşitli yasal belgeler

Saldırganların paylaştığı bu içerikler, kurumun iç işleyişine ve çalışan bilgilerine dair hassas detaylar içermektedir. Verilerin kapsamı ve boyutu hakkında ise herhangi bir bilgi verilmemiştir.

Burnham Brown hakkında

Burnham Brown, Kaliforniya'nın Oakland şehrinde faaliyet gösteren bir hukuk firmasıdır. Kurum, perakende, gayrimenkul, ticari işler ve iş hukuku gibi çeşitli alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Burnham Brown bünyesindeki müvekkil ve çalışan verilerinin gizliliği açısından ciddi bir risk oluşturabilir. Bir hukuk firması olması sebebiyle, sızan veriler arasında hassas müvekkil bilgileri ve ticari sırların yer alma ihtimali bulunmaktadır. Bu durum, sadece kurumun kendi verilerini değil, hizmet verdiği müvekkillerin de mahremiyetini tehlikeye atabilir.

Saldırganların uyguladığı çifte gasp yöntemi, verilerin yayımlanması veya fidye ödenmemesi durumunda ikincil riskleri artırabilir. Sızan veriler, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir. Ayrıca, kurumun ABD merkezli bir yapı olması nedeniyle, eyalet yasaları ve olası federal düzenlemeler kapsamında veri bildirim yükümlülükleri doğabilir.

Bu tür siber güvenlik olayları, özellikle hassas verilerle çalışan profesyonel hizmet sektöründeki kurumlar için büyük tehditler oluşturmaktadır. Kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi, bu tür riskleri azaltmada kritik öneme sahiptir. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme stratejileri ve hızlı müdahale planları da hayati önem taşımaktadır.