Coulter & Tateoka, DragonForce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: DragonForce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Nisan 2025

ABD merkezli hukuk bürosu Coulter & Tateoka, DragonForce isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, hukuk bürosuna yönelik bir siber saldırı gerçekleştirildiği ve kurumun verilerinin ele geçirildiği iddia ediliyor.

Saldırı iddiası ve sürecin detayları

DragonForce grubu, 13 Nisan 2025 tarihinde yaptığı bir açıklama ile Coulter & Tateoka'nın sızıntı sitesinde listelendiğini duyurdu. Grubun iddiasına göre, söz konusu siber saldırı 7 Nisan 2025 tarihinde gerçekleşti. Bu iddiaya göre saldırganlar, kurumun verilerine erişim sağladıklarını öne sürüyorlar. Ancak, grubun paylaştığı bilgilerde sızdırılan veya çalınan dosyalara dair herhangi bir ayrıntı ya da içerik listesi yer almıyor.

Siber saldırı sonrası sızıntı sitelerinde görülen görseller incelendiğinde, grubun sızıntı sitesine erişimi kısıtlamak amacıyla kullandığı bir doğrulama ekranı olduğu görülmektedir. Bu tür yöntemler, siber suç gruplarının sızdırdıkları verileri belirli bir kitleye veya sadece şantaj yapmaya çalıştıkları taraflara göstermek için kullandıkları standart prosedürler arasında yer almaktadır.

Verilerin durumu ve içerik hakkında bilgiler

Şu an itibarıyla, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya hangi tür dosyaları içerdiği konusunda herhangi bir bilgi bulunmamaktadır. Grup, kurumun verilerini ele geçirdiğini iddia etse de, hangi verilerin tehlikede olduğuna dair somut bir dosya listesi sunmamıştır.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi paylaşılmamıştır.

Coulter & Tateoka hakkında

Coulter & Tateoka, Amerika Birleşik Devletleri'nin Utah eyaletindeki Draper şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, bireylere ve küçük işletmelere çeşitli alanlarda hukuki hizmetler sunmaktadır. Büronun uzmanlık alanları arasında iş hukuku, gayrimenkul hukuku, miras planlaması ve kişisel yaralanma davaları bulunmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, hukuk bürolarının bünyesinde barındırdığı hassas müvekkil bilgilerinin ifşa edilmesi riskini barındırmaktadır. Amerika Birleşik Devletleri'nde faaliyet gösteren bir kurum olması nedeniyle, olası bir veri ihlali, eyalet yasaları ve mesleki gizlilik düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabilir. Müvekkil verilerinin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

DragonForce grubu, 2023 yılında ortaya çıkan ve bağlı kuruluşlara altyapı sağlayan bir modelle faaliyet gösterdiği belirtilen bir yapıdır. Bu tür gruplar, genellikle doğrudan saldırı gerçekleştirmek yerine, diğer saldırganlara gerekli altyapıyı sunarak faaliyetlerini sürdürürler. Hukuk bürolarının müvekkil gizliliğini koruma konusundaki yasal ve etik yükümlülükleri göz önüne alındığında, bu durumun kurum için ciddi bir itibar kaybına ve operasyonel aksamalara neden olabileceği değerlendirilmektedir.

Sektörel bazda bakıldığında, profesyonel hizmet sağlayıcıları için veri güvenliği kritik bir öneme sahiptir. Bu tür saldırılarla karşılaşan kuruluşların, verilerin bütünlüğünü korumak ve yasal sorumluluklarını yerine getirmek adına veri koruma protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları büyük önem taşımaktadır.