İçeriğe geç
Fidye Yazılım

FWMK Law Offices, dragonforce grubu tarafından sızıntı sitesinde listelendi

Dragonforce fidye yazılımı grubu, İsrail merkezli hukuk firması FWMK Law Offices'e ait olduğunu iddia ettiği 585.52 GB boyutunda veriyi sızıntı sitesinde yayımladı.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: dragonforce
  • Ülke: İsrail
  • Sektör: Profesyonel hizmetler
  • Duyuru tarihi: 27 Mayıs 2026

Dragonforce grubu FWMK Law Offices için veri sızıntısı iddiasında bulundu

Dragonforce adlı fidye yazılımı grubu, İsrail merkezli bir hukuk bürosu olan FWMK Law Offices'i sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, söz konusu kurumun verilerinin ele geçirildiğini ileri sürerek bu durumu kamuoyuna duyurdu.

Saldırıya ilişkin iddialar, 27 Mayıs 2026 tarihinde yapılan bir duyuru ile ortaya çıktı. Tehdit aktörü olan dragonforce grubu, bu duyuruyla birlikte kurumun verilerinin tehlikede olduğunu beyan etti. Bu tür sızıntı iddiaları, genellikle verileri şantaj amacıyla kullanmak üzere siber suçlular tarafından gerçekleştirilen çift şantaj yöntemlerinin bir parçası olarak görülmektedir. Bu süreçte saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidinde bulunarak kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırı kapsamında çalındığı iddia edilen veriler

Dragonforce grubu, FWMK Law Offices'e ait 585,52 GB boyutunda verinin ele geçirildiğini iddia etmektedir. Veri sızıntısına ilişkin yapılan bu iddiada, sızdırıldığı öne sürülen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Ancak kurumun faaliyet gösterdiği alan göz önüne alındığında, bu verilerin hassas müvekkil bilgilerini ve hukuki yazışmaları içerebileceği değerlendirilmektedir.

Sızıntı iddiasına dair mevcut bilgiler şu şekildedir:

  • Ele geçirildiği iddia edilen toplam veri boyutu 585,52 GB olarak belirtilmiştir.
  • Sızıntının içeriğine dair spesifik veri türleri hakkında herhangi bir bilgi verilmemiştir.

Siber saldırganların verileri sızdırma sitesinde listelemesi, genellikle kurumun fidye talebini karşılaması için bir baskı aracı olarak kullanılır. Veri boyutu ne kadar büyük olursa, sızıntının potansiyel etkisi ve kurum üzerindeki baskı da o denli yüksek olabilmektedir.

FWMK Law Offices hakkında genel bilgiler

FWMK Law Offices, İsrail merkezli faaliyet gösteren tam kapsamlı bir hukuk bürosudur. Kurum; yüksek teknoloji, birleşme ve devralmalar ile gayrimenkul hukuku gibi çeşitli hukuki alanlarda uzmanlaşmıştır. Ayrıca büro, uluslararası müşterilere, özel yatırımcılara ve halka açık şirketlere hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Bu sızıntı iddiası, hukuk firmalarının iş süreçleri gereği sahip oldukları hassas müvekkil verileri nedeniyle yüksek risk oluşturabilir. Kurumun İsrail merkezli bir yapı olması sebebiyle, sızan veriler arasında yer alabilecek kişisel bilgilerin yerel veri koruma düzenlemeleri kapsamında yasal sonuçlar doğurması beklenebilir. Ayrıca, hukuk firmasının ticari sırlarının açığa çıkması, müvekkil gizliliği ve güveni üzerinde olumsuz etkiler oluşturabilir.

Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlemesi, saldırı yöntemlerinin çeşitlilik gösterebileceğine işaret etmektedir. Bu durum, kurumlar için tehdit manzarasının karmaşıklaştığını göstermektedir. Sızıntı sonrası görülebilecek ikincil riskler arasında müvekkiller için kimlik hırsızlığı veya hedefli oltalama saldırıları yer alabilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak kurumun müşterilerine yönelik gerçekleştirilen daha karmaşık sosyal mühendislik operasyonlarına zemin hazırlayabilir.

Hukuk sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, kurumların siber güvenlik stratejilerini sürekli güncellemesi kritik önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, uç nokta koruması ve düzenli ağ izleme gibi savunma mekanizmalarının kullanılması, bu tür riskleri azaltmada temel adımlardır. Ayrıca, verilerin şifrelenmiş olarak saklanması ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntı durumunda verinin okunabilirliğini kısıtlayarak zararı minimize edebilir.

Essential paketinden itibaren

Third-Party Risk

Tedarikçilerinizin alan adlarında görülen sızıntıları izleyin, risk taşıyan tedarikçileri erken aşamada belirleyin.

İlgili haberler