Doak Shirreff Lawyers direwolf grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: direwolf
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Temmuz 2025

Kanada merkezli bir hukuk bürosu olan Doak Shirreff Lawyers, direwolf olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenerek veri sızıntısı iddiasıyla karşı karşıya kaldı. Tehdit aktörü, kurumun verilerine erişim sağladığını ve önemli miktarda veriyi ele geçirdiğini öne sürüyor.

Direwolf grubunun iddiaları ve olay süreci

Direwolf grubu, 8 Temmuz 2025 tarihinde Doak Shirreff Lawyers kurumuna ait verilerin ele geçirildiğine dair bir duyuru yayımladı. Grup, söz konusu saldırı sonucunda kurumdan 70 GB boyutunda verinin dışarı çıkarıldığını iddia etmektedir. Yapılan paylaşıma göre, ele geçirildiği öne sürülen veri setinin tamamının 30 Temmuz 2025 tarihinde kamuya açık bir şekilde yayımlanması planlanmaktadır.

Siber güvenlik dünyasında bu tür sızıntı siteleri, fidye yazılımı saldırılarının bir parçası olarak kullanılır. Saldırganlar, genellikle verileri şifreledikten sonra kurumdan fidye talep etmek ve ödeme yapılmadığı takdirde verileri ifşa etmek amacıyla bu platformları kullanırlar. Bu durum, siber suçluların kurumlar üzerinde psikolojik ve operasyonel baskı kurmak için başvurduğu bir yöntemdir. Söz konusu grup hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair spesifik bilgiler verilmiştir. İddiaya göre, kurumun hassas bilgilerini içeren şu veri türleri tehlike altındadır:

• Kredi kartı bilgileri
• Hukuki belgeler

Bu tür verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda hizmet aldığı kişilerin mahremiyetini de doğrudan etkileyebilecek niteliktedir.

Doak Shirreff Lawyers hakkında

Doak Shirreff, Kanada'nın British Columbia eyaletinin Kelowna şehrinde faaliyet gösteren tam kapsamlı bir hukuk bürosudur. Kurum, çeşitli hukuk alanlarında profesyonel danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler, müvekkil gizliliği ve finansal güvenlik açısından ciddi riskler oluşturabilecek niteliktedir. Kanada'da faaliyet gösteren bir hukuk firması olması sebebiyle, bu tür bir veri ihlali durumunda kurumun PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. İddia edilen kredi kartı verilerinin ifşası, etkilenen bireyler üzerinde kimlik hırsızlığı ve doğrudan finansal kayıp riskini artırabilir. Ayrıca, hukuki belgelerin sızdırılması müvekkillerin mahremiyetini zedeleyebilir ve kurumun itibar kaybına yol açabilir.

Saldırganların kullandığı çifte gasp taktikleri, kurum üzerindeki baskıyı artırarak ikincil saldırılara zemin hazırlayabilir. Bu tür senaryolarda, verilerin şifrelenmesinin yanı sıra verilerin ifşa edileceği tehdidi, kurumları daha zorlu karar süreçlerine sürüklemektedir. Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, veri koruma stratejilerinin ve kriz yönetimi planlarının ne kadar kritik olduğunu bir kez daha göstermektedir.

Bu tür siber olaylar karşısında kuruluşların veri güvenliğini artırmak adına çeşitli savunma adımları atması gerekmektedir. Veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri, saldırı riskini azaltmada temel rol oynar. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi ve yasal uyumluluk gerekliliklerinin takibi, olası bir ihlal durumunda kurumun vereceği zararı minimize etmek adına hayati önem taşımaktadır.