DBK Partners Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Çekya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Eylül 2025

Çekya merkezli bir hukuk bürosu olan DBK Partners, Inc Ransom fidye yazılımı grubu tarafından kendi sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine sızdığını iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve grubun tehditleri

Inc Ransom grubu, DBK Partners'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Grup tarafından yapılan açıklamada, kurumla bir anlaşmaya varılamaması durumunda, ele geçirildiği iddia edilen tüm veri setinin indirilmeye açılacağı belirtilmektedir. Bu durum, siber saldırganların verileri şantaj amacıyla kullandığı tipik bir senaryoyu yansıtmaktadır.

Saldırganlar, iddiasını desteklemek amacıyla kurumun faaliyetlerine ilişkin çeşitli belgelerin örneklerini paylaşmışlardır. Paylaşılan bu örnek görüntüler, kurumun operasyonel süreçlerine dair kritik detaylar içermektedir. Bu tür sızıntı yöntemleri, genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp taktikleri olarak bilinir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızdırılan verilerin kurumun finansal durumu ve yasal süreçleri ile ilgili olduğu değerlendirilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Yasal belgeler

DBK Partners hakkında

DBK Partners, Çekya merkezli bir hukuk bürosudur. Kurumsal ve bireysel müvekkillerine hukuki danışmanlık ve çözüm ortaklığı hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Inc Ransom grubunun çifte gasp taktiklerini kullanarak faaliyet gösterdiği göz önüne alındığında, sızdırılan verilerin yayımlanması kurumun müvekkilleri üzerinde ciddi bir gizlilik ihlali riski oluşturabilir. Bir hukuk bürosu olması sebebiyle, paylaşılan belgelerin müvekkil-avukat gizliliği kapsamında korunan hassas bilgiler içerme ihtimali bulunmaktadır. Bu durum, kurumun GDPR gibi yasal düzenlemeler çerçevesinde ciddi yaptırımlarla karşı karşıya kalmasına yol açabilir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kurumun yetkililerine yönelik hedefli oltalama saldırıları düzenlenmesi yer alabilir. Grubun 2023 ortasından bu yana aktif olduğu bilinmektedir. Bu tür sızıntıların kurumun itibarını zedeleyebileceği ve operasyonel süreçlerini aksatabileceği değerlendirilmektedir.

Bu tür senaryolarda, profesyonel hizmet sunan kuruluşların veri güvenliği protokollerini sıkılaştırmaları kritik önem taşır. Özellikle avukat-müvekkil gizliliğinin korunması, hem yasal uyumluluk hem de müşteri güveni açısından hayati bir unsurdur. Veri sızıntılarını önlemek adına, kurumların erişim kontrollerini güçlendirmesi, verileri şifrelemesi ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi önerilen savunma adımları arasında yer almaktadır.