FLP Law Group LLP, CRPxO adlı grup tarafından veri sızıntısına uğratıldığını iddia ediyor

• Fidye grubu: CRPxO
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Temmuz 2026

Siber suç dünyasında faaliyet gösteren CRPxO adlı tehdit aktörü grubu, Amerika Birleşik Devletleri merkezli bir hukuk firması olan FLP Law Group LLP'nin ağlarına sızdığını ve büyük miktarda veriyi ele geçirdiğini iddia etti. 27 Temmuz 2026 tarihinde bir veri sızıntısı sitesinde duyurulan iddiaya göre, saldırganlar kurumun sistemlerinden 42.1 GB boyutunda veri sızdırdıklarını öne sürüyorlar.

Saldırganların iddiaları ve siber olay

Tehdit aktörü grubu olan CRPxO, FLP Law Group LLP'nin ağ altyapısına sızdığını ve kurumun kritik sistemlerine erişim sağladığını iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırganlar özellikle dava yönetimi ve belge yönetimi sistemlerine erişim elde ettiklerini belirtmektedir. Bu siber olayda, saldırganlar kurumun taleplerini yerine getirmemesi durumunda ele geçirdikleri verileri kamuya açık bir şekilde yayımlayacaklarını söyleyerek şantaj yoluna başvurmaktadırlar. Söz konusu tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür olaylar genellikle çift şantaj olarak bilinen yöntemlerle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurum üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal risk kaynağıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği, bir hukuk firması için son derece kritik ve hassas bilgilerden oluşmaktadır. İddia edilen veri sızıntısı kapsamında aşağıdaki türde bilgiler yer almaktadır:

• Müvekkil dava dosyaları
• Finansal kayıtlar
• Vergi beyannameleri
• Çalışanlara ait kişisel veriler (SSN dahil)
• Maaş bilgileri
• Baro lisans kayıtları
• Kurum içi yazışmalar

Bu verilerin kapsamı, hem kurumun işleyişi hem de hizmet verdiği müvekkillerin mahremiyeti açısından büyük bir risk teşkil etmektedir.

FLP Law Group LLP hakkında

FLP Law Group LLP, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk firmasıdır. Kurum, temel olarak iflas hukuku ve ticari alacak yönetimi alanlarında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası sonuçları ve sektörel değerlendirme

Bir hukuk firmasına yönelik gerçekleştirilen bu tür veri sızıntıları, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından çok ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi sebebiyle, bu sızıntı durumunun eyalet yasaları ve mesleki düzenleme gereklilikleri kapsamında hukuki sonuçlar doğurması muhtemeldir.

Veri içeriğinde yer aldığı iddia edilen Sosyal Güvenlik Numaraları (SSN) ve maaş bilgileri gibi çalışanlara ait kişisel veriler, kimlik hırsızlığı ve hedefli oltalama saldırıları için kullanılabilir. Ayrıca, sızdırılan dava dosyaları ve finansal veriler, firmanın müvekkilleri üzerinde ikincil riskler oluşturma potansiyeline sahiptir. Grubun verileri yayımlama yönündeki tehdidi, kurumun ciddi bir itibar kaybı yaşamasına yol açabilir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için siber güvenlik stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarının uygulanması kritik adımlardır. Ayrıca, hassas verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntı durumunda verinin okunabilirliğini azaltarak riskleri minimize edebilir.