Elmore Goldsmith Kelley & deHoll Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ocak 2026

İnşaat hukuku alanında faaliyet gösteren Elmore Goldsmith Kelley & deHoll, Inc Ransom adlı fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı platformunda listelenmiştir. Grup, kurumun verilerini ele geçirdiğini öne sürerek bu verileri kamuoyuyla paylaşmakla tehdit etmektedir.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, 22 Ocak 2026 tarihinde Elmore Goldsmith Kelley & deHoll kurumunu kendi sızıntı platformunda yayımlamıştır. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızarak hassas verilere erişim sağlamıştır. Grup, bu verileri kamuya açık hale getirmekle tehdit ederek kurum üzerinde baskı kurmaya çalışmaktadır. İlan kapsamında, saldırganlar iddialarını kanıtlamak amacıyla kurumun faaliyetlerine dair çeşitli belgelerin görsellerini paylaşmışlardır.

Paylaşılan bu ekran görüntüleri, kurumun operasyonel süreçlerine dair önemli ipuçları içermektedir. Siber saldırganların bu tür yöntemleri, genellikle kurbanları verileri ifşa etmekle tehdit ederek fidye talep etmek amacıyla kullandığı bilinmektedir. Bu durum, siber suç dünyasında yaygınlaşan ve verilerin hem şifrelenmesi hem de çalınması esasına dayanan tehlikeli bir stratejidir.

Etkilenen veri türleri

Saldırganlar tarafından paylaşılan görseller incelendiğinde, ele geçirildiği iddia edilen verilerin kurumun temel işleyişine dair kritik belgeler olduğu görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Hukuki belgeler
• Sözleşmeler
• Resmi yazışmalar

Kurum profili

Elmore Goldsmith Kelley & deHoll, inşaat hukuku alanında uzmanlaşmış bir hukuk firmasıdır. Kurum; inşaat projeleri, sözleşme müzakereleri, risk yönetimi, karmaşık davalar ve kamu ihaleleri gibi kritik konularda hukuki danışmanlık hizmetleri sunmaktadır. Bu tür uzmanlık gerektiren alanlarda faaliyet gösteren firmalar, müvekkillerinin en hassas ticari ve hukuki bilgilerini yönetmektedir.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin yayımlanması, kurumun müvekkilleri üzerinde ciddi ve olumsuz etkiler yaratabilir. Bir hukuk firması söz konusu olduğunda, bu tür bir veri sızıntısı doğrudan müvekkil gizliliğinin ihlali anlamına gelebilir ve kurumun profesyonel itibarına büyük zarar verebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya kuruma yönelik hedefli oltalama saldırılarında kullanılması riski bulunmaktadır. Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir. Bu tür sızıntıların, etkilenen organizasyonlar için uzun vadeli operasyonel riskler oluşturabileceği değerlendirilmektedir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına gelmektedir. Siber saldırganların verileri bir koz olarak kullanması, kurumların savunma stratejilerini sadece sistem güvenliğiyle sınırlı tutmamasını, aynı zamanda veri gizliliği ve kriz yönetimi süreçlerini de en üst düzeye çıkarmasını zorunlu kılmaktadır.