Dill Dill Carr Stonbraker & Hutchings firması Genesis grubu tarafından hedef alındı

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Aralık 2025

Genesis adlı tehdit aktörü, Amerika Birleşik Devletleri'nin Denver şehrinde faaliyet gösteren Dill Dill Carr Stonbraker & Hutchings hukuk firmasına yönelik bir siber saldırı gerçekleştirdiğini ve firmanın 4.5 TB boyutunda verisini ele geçirdiğini iddia ediyor. Tehdit aktörü, söz konusu verileri sızıntı sitesinde ifşa ederek firmanın verilerini sızdırdığını kamuoyuna duyurdu.

Saldırı süreci ve grubun iddiaları

Genesis grubu, Dill Dill Carr Stonbraker & Hutchings firmasını, saldırının 5 Aralık 2025 tarihinde gerçekleştiğini belirterek sızıntı sitesinde listeledi. Grubun yaptığı açıklamalarda, firma ile yürütülen müzakere sürecinin yavaş ilerlediği ve firmanın sigorta şirketiyle herhangi bir çözüm noktasına varamadığı öne sürülüyor. Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar; yani sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlarlar.

Saldırganlar tarafından paylaşılan bilgilerde, kurumsal verilerin yanı sıra firma çalışanlarına ait iletişim bilgilerinin de sızdırıldığı belirtiliyor. Grubun iddialarına göre, müzakere aşamasındaki tıkanıklık, verilerin ifşa edilmesinin temel nedeni olarak gösteriliyor. Bu durum, siber suçluların kurbanlarını baskı altına almak için kullandıkları tipik bir strateji olarak değerlendirililebilir.

İddia edilen sızdırılan veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında müvekkillere ait kritik bilgiler yer alırken, bu verilerin kapsamı şu şekildedir:

• Müvekkil kişisel verileri
• Tıbbi kayıtlar
• Cezai kayıtlar
• Finansal veriler
• Dava dosyaları
• Gizlilik sözleşmeleri
• E-posta arşivleri
• Çalışan iletişim bilgileri

Bu verilerin içeriğinde ayrıca şirket finansal verileri, yönetim klasörleri, SQL yedekleri ve konfidansiyel (gizli) uzlaşma anlaşmaları ile NDA (gizlilik sözleşmeleri) gibi belgelerin de bulunduğu iddia edilmektedir. Bu tür kapsamlı veri sızıntıları, kurumun dijital varlıklarının ne kadar derinlemesine etkilendiğini göstermektedir.

Dill Dill Carr Stonbraker & Hutchings hakkında

Dill Dill Carr Stonbraker & Hutchings, Amerika Birleşik Devletleri'nin Denver şehrinde yerleşik olarak bulunan bir hukuk firmasıdır. Kurum, çeşitli hukuki alanlarda profesyonel danışmanlık ve avukatlık hizmetleri sunan geniş bir uzmanlık alanına sahiptir.

Olayın potansiyel riskleri ve değerlendirme

Bu olay, bir hukuk firmasının bünyesinde barındırdığı hassas müvekkil bilgilerinin ifşa edilmesi nedeniyle oldukça yüksek bir risk teşkil etmektedir. Sızdırıldığı iddia edilen tıbbi ve finansal kayıtların varlığı, etkilenen bireylerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Özellikle hassas verilerin sızdırılması, mağdurların güvenliğini doğrudan tehdit eden bir unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet yasaları ve federal düzenlemeler kapsamında ciddi veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Genesis grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, bu tür sızıntılar hukuk firmaları için ciddi bir itibar kaybına ve avukat-müvekkil gizlilik ilkesinin zedelenmesine yol açabilir.

Bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri uygulaması kritik önem taşır. Veri şifreleme, düzenli yedekleme protokolleri, çok faktörlü kimlik doğrulama ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri, benzer saldırıların etkilerini azaltmada temel savunma hatlarıdır. Hukuk sektörü gibi yüksek değerli verilerin işlendiği alanlarda, veri erişim kontrollerinin sıkılaştırılması ve ağ segmentasyonu gibi teknik önlemler, saldırıların kapsamını sınırlamak adına hayati önem taşımaktadır.