Fishman, Larsen & Callister verileri Everest fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Haziran 2025

Everest fidye yazılımı grubu, Fishman, Larsen & Callister adlı hukuk bürosuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve olay süreci

Everest olarak bilinen tehdit aktörü, Fishman, Larsen & Callister kurumunu kendi sızıntı portalında listeleyerek kurumun verilerinin yayımlandığını ilan etti. Yapılan ilanda, firmanın verilerinin tamamen sızdırıldığına dair bir ifade yer almaktadır. Bu eylem, Haziran 2025 tarihinde gerçekleştiği belirtilen bir siber olayla ilişkilendirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle verileri ele geçirdikten sonra kurumu şantaj yoluyla baskı altına almak amacıyla kullanmaktadır. Bu süreçte, verilerin sızdırılması tehdidi, kurumlar üzerinde ciddi bir baskı unsuru oluşturmaktadır. Söz konusu olayda, saldırganların verileri kamusal bir alanda paylaşarak kurumun itibarını zedelemeyi hedeflediği görülmektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırılan verilerin niteliğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, verilerin yayımlandığını göstermektedir ancak verilerin türü veya boyutu hakkında herhangi bir bilgi verilmemiştir.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Kurum profili

Fishman, Larsen & Callister, Kaliforniya merkezli bir hukuk bürosudur. Kurum; iş hukuku, istihdam hukuku ve ticari davalar konularında uzmanlaşmış bir yapı olarak faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Everest grubu, 2020 yılından bu yana aktif olan ve veri sızıntısı ile şantaj yöntemlerini kullanan bir yapı olarak bilinmektedir. Kurumun hukuk sektöründe faaliyet göstermesi, sızan veriler arasında müvekkil gizliliği içeren hassas belgelerin bulunma olasılığını artırmaktadır. Bu durum, ABD'deki ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Saldırının beraberinde getirebileceği diğer riskler arasında, ele geçirilen bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil tehditler bulunmaktadır. Bu tür durumlarda, sızdırılan bilgilerin kötü niyetli aktörler tarafından yeni saldırılar kurgulamak için bir araç olarak kullanılması sık rastlanan bir durumdur.

Sektörel riskler ve savunma yaklaşımları

Hukuk gibi hassas verilerin işlendiği sektörlerde, veri sızıntıları sadece teknik bir sorun değil, aynı zamanda ciddi bir güven ve uyumluluk sorunudur. Bu tür saldırılarla mücadele etmek için kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntısı ve şantaj yöntemlerini kullanan gruplara karşı, ağ izleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi önleyici tedbirler hayati rol oynamaktadır.

Ayrıca, siber saldırı sonrası oluşabilecek yasal ve itibar kaybını minimize etmek adına, kurumların veri koruma düzenlemelerine tam uyum sağlaması ve olası bir sızıntı durumunda hızlı müdahale planlarına sahip olması gerekmektedir. Grubun geçmişteki faaliyetleri, verilerin kamuya açıklanmasının temel amacının kurumsal itibarı zedelemek olduğunu göstermektedir.