Gallon, Takacs & Boissoneault hukuk bürosu Everest fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Temmuz 2025

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Gallon, Takacs & Boissoneault hukuk bürosunun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu bildirim, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğine dair ciddi bir iddiadır.

Saldırı iddiası ve grubun geçmişi

Tehdit aktörü olarak bilinen Everest, Gallon, Takacs & Boissoneault kurumuna ait verilerin sızdırıldığını ileri sürmektedir. Söz konusu iddia, grubun kendi sızıntı portalı üzerinden 24 Temmuz 2025 tarihinde kamuoyuna duyurulmuştur. Everest grubu, siber güvenlik dünyasında 2020 yılından bu yana faaliyet gösteren, Rusça konuşan bir yapı olarak tanınmaktadır. Grubun temel faaliyet alanları arasında veri sızdırma ve şantaj yöntemleri yer almaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlar üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumun ödeme yapması için kamuoyuna açık bir şantaj alanı oluşturmak amacıyla kullanılır. Everest gibi grupların geçmiş faaliyetleri incelendiğinde, veri sızdırma ve ardından gelen şantaj süreçlerinin bu tür operasyonların ayrılmaz bir parçası olduğu görülmektedir.

Verilerin niteliği hakkında bilgiler

Saldırganların iddia ettiği sızıntı süreciyle ilgili olarak, hangi verilerin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır. Sızıntı sitesinde yer alan bildirimde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay verilmemiştir.

Veri türleri

• Sızıntı bildiriminde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Gallon, Takacs & Boissoneault, Amerika Birleşik Devletleri'nin Maine eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, müvekkillerine çeşitli hukuki alanlarda hizmet sunmaktadır. Büronun uzmanlık alanları arasında kişisel yaralanma, işçi tazminatı ve sosyal güvenlik maluliyet talepleri gibi konularda hukuki danışmanlık ve temsil hizmetleri bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu kurumun bir hukuk bürosu olması, sızdırılan verilerin içeriğine dair önemli riskleri beraberinde getirmektedir. Ele geçirilen verilerin, müvekkillere ait hassas bilgiler ve gizli hukuki belgeler içerme ihtimali bulunmaktadır. Bu durum, müvekkiller için kimlik hırsızlığı ve hedeflenmiş dolandırıcılık gibi ikincil risklerin oluşmasına yol açabilir. Verilerin hassasiyeti, siber saldırının etkilerini sadece kurumla sınırlı tutmayıp, doğrudan hizmet alınan kişileri de kapsayan geniş bir risk alanına yaymaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olayın eyalet bazlı veri koruma düzenlemeleri ve mesleki etik standartlar çerçevesinde yasal incelemelere tabi tutulması beklenebilir. Ayrıca, grubun geçmişteki operasyonel alışkanlıkları göz önüne alındığında, çalınan verilerin yayımlanması veya satılması yoluyla çifte gasp yöntemine başvurulması olası bir senaryo olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların hem sistemlerin kilitlenmesi hem de verilerin sızdırılması üzerinden kurumdan birden fazla kez şantaj yapması esasına dayanır. Bu tür durumlarda, kurumların sadece sistemlerini geri döndürmeye odaklanması yeterli olmayabilir; aynı zamanda sızdırılan verilerin kötü niyetli aktörlerin eline geçmesiyle oluşacak uzun vadeli itibar ve yasal risklerle de mücadele etmeleri gerekir. Profesyonel hizmetler sektöründeki kurumlar için bu tür siber olaylar, veri güvenliği protokollerinin ve müvekkil gizliliğinin korunmasına yönelik stratejilerin hayati önem taşıdığını bir kez daha göstermektedir.