Dunn and Dunn, insomnia adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Şubat 2026

Dunn and Dunn, insomnia adlı grup tarafından sızıntı sitesinde listelendi

Boston merkezli hukuk firması Dunn and Dunn, insomnia olarak bilinen tehdit aktörü grubunun sızıntı sitesinde listelenmiştir. Grup, firmanın verilerine sahip olduğunu iddia ederek bir veri sızıntısı duyurusu yapmıştır.

Saldırı iddiası ve olayın detayları

insomnia grubu, Dunn and Dunn hukuk firmasına ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Yapılan duyuruda, söz konusu firmanın sağlık profesyonellerine yönelik hukuki danışmanlık ve temsil hizmetleri sağladığı belirtilmektedir. Grup, bu verileri 8 Ocak 2026 tarihinde elde ettiğini öne sürmektedir. Tehdit aktörü grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri sızdırmakla da tehdit ederler. Bu durum, siber suçluların kurban üzerinde daha fazla baskı kurmasını sağlayan çifte gasp taktiklerinin bir parçasıdır. Söz konusu olayda, grubun hassas verileri hedef alması, bu tür bir strateji izleme eğiliminde olabileceğine dair bir işaret olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı örnekler görülmektedir. Bu doküman örnekleri arasında şu tür verilerin bulunduğu belirtilmektedir:

• Hasta tıbbi kayıtları
• Laboratuvar sonuçları
• Mahkeme belgeleri
• Kişisel tanımlayıcı bilgiler

Veri miktarının büyüklüğü, kaç adet dosyanın çalındığı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Dunn and Dunn hakkında

Dunn and Dunn, 1928 yılında kurulmuş, Boston merkezli bir hukuk firmasıdır. Kurum, özellikle sağlık profesyonellerine yönelik hukuki danışmanlık ve temsil hizmetleri konusunda uzmanlaşmıştır. Firmanın hizmet yelpazesi içerisinde tıbbi uygulama hatası savunması, uzun süreli bakım savunması ve genel sorumluluk savunması gibi kritik alanlar yer almaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Dunn and Dunn'ın sağlık hukuku alanında uzmanlaşmış bir kurum olması, sızdırılan verilerin hassasiyetini ve yaratacağı riskleri önemli ölçüde artırmaktadır. İddia edilen verilerin ifşa edilmesi, ilgili hastalar için kimlik hırsızlığı ve çeşitli dolandırıcılık risklerini beraberinde getirebilir. Bu durum, bireylerin mahremiyeti üzerinde ciddi bir tehdit oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu ihlalin HIPAA düzenlemeleri kapsamında yasal yaptırımları ve karmaşık uyumluluk süreçlerini tetiklemesi muhtemeldir. Ayrıca, müvekkil-avukat gizliliği ilkesi çerçevesinde, bu tür bir veri sızıntısının firmanın profesyonel itibarı üzerinde olumsuz etkiler yaratabileceği öngörülmektedir.

Bu tür siber saldırılara karşı kurumların, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama kullanımı ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle sağlık ve hukuk gibi yüksek hassasiyetli verilerle çalışan sektörlerde, veri koruma protokollerinin sıkılaştırılması, olası bir ihlalin etkilerini minimize etmek adına hayati bir gerekliliktir.