delapazlaw.com Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Mart 2026

Inc Ransom grubu delapazlaw.com'u hedef aldığını iddia ediyor

Inc Ransom adlı fidye yazılımı grubu, delapazlaw.com alan adına sahip hukuk bürosunu kendi sızıntı platformuna eklediğini duyurdu. Grup, söz konusu hukuk bürosunun sistemlerine yetkisiz erişim sağladığını ve çeşitli belgeleri ele geçirdiğini iddia etmektedir. Bu tür sızıntı platformlarında yapılan paylaşımlar, genellikle verilerin sızdırıldığını kanıtlamak amacıyla görsel kanıtlar sunulmasıyla gerçekleşmektedir.

Söz konusu iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak içerideki verileri dışarı çıkarmayı başarmıştır. Bu durum, siber suçluların kurumları şantaj amacıyla baskı altına almak için kullandığı yaygın bir yöntemdir. Grup, gerçekleştirdiği bu eylemi kamuoyuna duyurarak hukuk bürosu üzerinde baskı kurmayı hedeflemektedir.

Saldırı süreci ve paylaşılan veriler hakkında detaylar

31 Mart 2026 tarihinde gerçekleşen bu olayda, Inc Ransom grubu hukuk bürosunun sistemlerine erişim sağladığını öne sürmüştür. Grubun sızıntı sitesinde yaptığı duyuru kapsamında, ele geçirildiği iddia edilen verilere dair bazı ön izleme görüntüleri paylaşılmıştır. Bu görüntüler, sızdırılan belgelerin içeriğine dair bir fikir vermeyi amaçlamaktadır.

Paylaşılan ekran görüntüleri incelendiğinde, hukuk bürosuna ait olduğu iddia edilen çeşitli belgelerin ön izlemeleri görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya niteliği konusunda henüz net bir tanımlama yapılmamıştır. Sızıntının boyutu veya hangi spesifik dosya türlerinin ele geçirildiği konusunda herhangi bir bilgi verilmemiştir.

• Sızdırıldığı iddia edilen verilerin tam kapsamı ve içeriği net olarak tanımlanmamıştır.

Law Office of Michael R. De La Paz hakkında

Hedef alınan kurum olan Law Office of Michael R. De La Paz, kişisel yaralanma davalarında uzmanlaşmış bir hukuk bürosudur. Bu büro, müvekkillerinin haklarını sigorta şirketlerine karşı savunarak tazminat süreçlerini yönetmek üzere faaliyet göstermektedir. Hukuk büroları gibi hassas verilerin işlendiği kurumlar, siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırarak kurumun verileri ifşa etmekle tehdit etmesi esasına dayanır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve yasal sorumluluk riski anlamına gelmektedir.

Hukuk bürosuna yönelik bu iddia, müvekkil gizliliğinin ihlali ve hassas hukuki belgelerin açığa çıkması gibi kritik riskleri beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve mesleki sorumluluk düzenlemeleri kapsamında değerlendirilebilir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Bu tür tehditler karşısında kurumların, müvekkillerine yönelik bilgilendirme süreçlerini ve yasal yükümlülüklerini dikkatle gözden geçirmeleri gerekmektedir. Profesyonel hizmetler sektöründeki diğer kurumlar için ise bu olay, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha göstermektedir. Siber saldırganların verileri bir koz olarak kullanması, kurumların sadece teknik savunma değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerini de güçlendirmelerini zorunlu kılmaktadır.