Erickson Thorpe & Swainston verileri Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Şubat 2026

Dragonforce adlı fidye yazılımı grubu, Erickson Thorpe & Swainston isimli hukuk firmasına ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını kendi sızıntı sitesinde duyurdu. Grup, söz konusu kurumun ağlarından elde edildiğini öne sürdüğü verileri kamuoyuna ifşa edeceğini belirterek tehditlerini sürdürüyor.

Dragonforce grubunun sızıntı iddiası

Tehdit aktörü olarak bilinen Dragonforce, Erickson Thorpe & Swainston kurumunu sızıntı sitesine ekleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Yapılan duyuruya göre, grubun kurumun ağlarından elde ettiği öne sürülen veriler yayımlanmış durumdadır. Grup, bu eylemiyle kurumun verilerini kamuoyuna ifşa etme tehdidini sürdürdüğünü açıkça belirtmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda bu verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmasını içerir. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde küçük düşürmek veya daha fazla ödeme almak amacıyla kullandığı dijital platformlardır. Dragonforce'un bu eylemi, kurumun verilerini kamuoyuna ifşa etme tehdidinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay bulunmamaktadır. Ancak, söz konusu kurumun bir hukuk firması olması sebebiyle, bu verilerin müvekkil bilgileri ve hukuki belgeler içerebileceği değerlendirilmektedir.

• Müvekkil bilgileri
• Hukuki belgeler

Söz konusu verilerin toplam boyutunun 497,47 GB olduğu iddia edilmektedir. Verilerin içeriğine dair herhangi bir dosya türü veya spesifik içerik bilgisi paylaşılmamıştır.

Sektörel riskler ve olası sonuçlar

Hukuk firmaları, doğası gereği son derece hassas ve gizli bilgiler barındıran kurumlar oldukları için bu tür sızıntılar kritik riskler taşımaktadır. Sızdırılan verilerin müvekkil gizliliğini ihlal edebileceği ve hassas hukuki süreçleri tehlikeye atabileceği öngörülebilir. Bu durum, kurumun hem hukuki hem de operasyonel süreçlerinde ciddi aksamalara yol açabilir.

Erickson Thorpe & Swainston, Amerika Birleşik Devletleri merkezli bir kuruluş olduğu için, bu tür bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabilir. İfşa edilen veriler, müvekkillerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Ayrıca, Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan yapısı, sızıntının farklı kötü niyetli aktörler tarafından kötüye kullanılması riskini artırmaktadır. Bu durum kurumun itibar kaybı ve olası yasal yaptırımlarla karşılaşması ihtimalini güçlendirmektedir.

Kurumlar için savunma stratejileri

Hukuk sektörü gibi yüksek değerli verilerin işlendiği alanlarda, siber saldırılara karşı proaktif bir savunma hattı oluşturulması hayati önem taşır. Kuruluşların, verilerin sızdırılma riskini azaltmak için aşağıdaki temel güvenlik adımlarını uygulaması önerilir:

• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim Kontrolü: En az yetki prensibi uygulanarak, hassas verilere sadece yetkili personelin erişiminin sağlanması.
• Çok Faktörlü Kimlik Doğrulama: Sistemlere erişimde ek bir güvenlik katmanı olarak MFA kullanımının zorunlu tutulması.
• Düzenli Yedekleme: Verilerin güvenli ve izole ortamlarda düzenli olarak yedeklenmesi.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin şüpheli hareketlere karşı 7/24 izlenmesi.

Sonuç olarak, Dragonforce'un bu iddiası, profesyonel hizmetler sektöründeki kurumların veri güvenliği ve gizlilik protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir.