Faria Braga Advogados Associados direwolf tarafından sızıntı sitesinde listelendi

• Fidye grubu: direwolf
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Temmuz 2025

Brezilya merkezli hukuk firması hedef alındı

Brezilya'nın Belo Horizonte şehrinde faaliyet gösteren hukuk bürosu Faria Braga Advogados Associados, direwolf olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine yetkisiz erişim sağladığını ve bu verileri sızdıracağını iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Direwolf grubu, 8 Temmuz 2025 tarihinde Faria Braga Advogados Associados'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurmuştur. Tehdit aktörü, kurumun sistemlerinden 193 GB boyutunda bir veri setini ele geçirdiğini öne sürmektedir. Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriği hakkında detaylar verilmiş olup, örnek dosyaların ve bir dosya listesinin 8 Temmuz 2025 tarihinde, tüm belgelerin ise 30 Temmuz 2025 tarihinde yayımlanacağı belirtilmiştir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederken, ödeme yapılmaması durumunda verilerin ifşa edileceğini söyleyerek çift şantaj yöntemini kullanırlar. Bu durum, verilerin sadece gizliliğini değil, aynı zamanda kurumun operasyonel sürekliliğini de doğrudan tehdit etmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün iddialarına göre, ele geçirilen veri setinin içeriğinde çok sayıda hassas bilgi bulunmaktadır. İlanda sızdırıldığı öne sürülen veriler şunlardır:

• Veritabanları
• Finansal belgeler
• Müşteri bilgileri
• İş sözleşmeleri
• Banka mutabakatları
• Muhasebe kayıtları

Kurum profili

Faria Braga Advogados Associados, Brezilya'nın Belo Horizonte şehrinde yerleşik bir hukuk bürosudur. Kurum, özellikle çevre ve imar hukuku alanlarında uzmanlaşmış olup, kamu kurumlarına ve özel şirketlere hukuki danışmanlık hizmetleri sunmaktadır.

Siber saldırının potansiyel riskleri ve değerlendirme

Bu sızıntı iddiası, bir hukuk firmasının sahip olduğu hassas müvekkil verilerinin ifşa olma riskini beraberinde getirebilir. Özellikle hukuk büroları gibi yüksek düzeyde gizlilik gerektiren hizmetler sunan kurumlar için bu tür ihlaller, çok boyutlu sorunlara yol açmaktadır. Sızdırılan verilerin içeriği göz önüne alındığında, kurumun Brezilya'nın LGPD mevzuatı kapsamında veri güvenliği ihlali nedeniyle yasal yaptırımlarla karşılaşması olasıdır.

Sızdırılan verilerin niteliği, müvekkillerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Ayrıca, hukuk firmasının ticari sırlarının ve iş sözleşmelerinin açığa çıkması, kurumun itibar kaybına ve uzun vadeli operasyonel aksaklıklara neden olabilir. Bu tür durumlarda, siber saldırıların etkilerini azaltmak için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.

Sonuç olarak, bu olayda söz konusu olan grup hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, sızıntı iddiasının doğrulanması durumunda, hukuk bürosunun hem yasal hem de ticari açıdan ciddi bir süreçle karşı karşıya kalacağı öngörülmektedir.