Epperson Law Group interlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Ağustos 2025

Epperson Law Group için sızıntı ilanı yayınlandı

Epperson Law Group, 12 Ağustos 2025 tarihinde interlock olarak bilinen grup tarafından yayınlanan bir sızıntı ilanıyla hedef alındığını duyurdu. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlamayı başarmış olup, yaklaşık 1 TB boyutunda verinin ele geçirilmiş olabileceğini öne sürmektedir.

Saldırganların iddiaları ve olay süreci

interlock grubu, sızıntı sitesinde yer aldığı Epperson Law Group'un güvenlik önlemleri konusunda ihmalkar davrandığını iddia etmektedir. Grup, kurumun hem kendi iç güvenliğini hem de müvekkillerinin güvenliğini tehlikeye attığını ileri sürmektedir. Paylaşılan ekran görüntülerinde, kurumun dizin yapılarının yer aldığı ve toplamda yaklaşık 1 TB büyüklüğünde veri içerdiği belirtilen bir yapı görülmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra fidye talep etmekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde 'EppLaw Files' (987.3GB), 'Scans' (83.5KB) ve 'Users' (43.0GB) şeklinde isimlendirilmiş klasörler yer almaktadır. Sızan verilerin tam içeriği henüz net bir şekilde doğrulanmamış olsa da, kurumun faaliyet gösterdiği alan göz önüne alındığında, bu verilerin hassas müvekkil bilgilerini ve hukuki belgeleri içerebileceği değerlendirilmektedir.

İlan kapsamında etkilenen veri türleri şunlardır:

• Müvekkil bilgileri
• Hukuki belgeler
• Kullanıcı verileri

Epperson Law Group hakkında

Epperson Law Group, Amerika Birleşik Devletleri'nin Kuzey Carolina eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, aile hukuku, boşanma ve çocuk velayeti gibi alanlarda uzmanlaşmış hukuki danışmanlık hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, hukuk firmalarının sahip olduğu hassas müvekkil verilerinin ifşa edilme riskini bir kez daha gözler önüne sermektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet bazlı veri gizliliği yasaları ve mesleki sorumluluk kuralları çerçevesinde ciddi hukuki sonuçlarla karşı karşıya kalması muhtemeldir. Ayrıca, sızan veriler nedeniyle müvekkillerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır.

Saldırgan grup hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu durum, kurumun operasyonel süreçlerinde aksamalar yaşanması ve itibar kaybına uğraması ihtimalini artırmaktadır. Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu hatırlatmaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve verilerin şifrelenmiş bir şekilde saklanması, bu tür riskleri azaltmak adına temel savunma adımları arasında yer almaktadır.