Gardiners Solicitors, Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ekim 2025

Dragonforce grubu Gardiners Solicitors için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Dragonforce adlı fidye yazılımı grubu, 27 Ekim 2025 tarihinde yaptığı bir duyuru ile Londra merkezli hukuk bürosu Gardiners Solicitors'ı hedef aldığını ve kurumun verilerini ele geçirdiğini iddia etti. Grup, söz konusu verilerin sızıntı sitesinde listelendiğini belirterek bir veri ihlali yaşandığını öne sürdü.

Saldırı süreci ve grubun iddiaları

Dragonforce grubunun yaptığı açıklamaya göre, söz konusu siber saldırı veya veri ele geçirme eylemi 17 Ekim 2025 tarihinde gerçekleşti. Grup, bu tarihten itibaren kurumun verilerini sızdırdığını ve sızıntı sitesinde paylaştığını iddia etmektedir. Ancak, Dragonforce grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlı bir yapıdadır. Bu durum, saldırının teknik detaylarının ve grubun operasyonel süreçlerinin tam olarak anlaşılmasını zorlaştırmaktadır.

Fidye yazılımı gruplarının sıklıkla başvurduğu yöntemlerden biri olan verileri ele geçirme ve sızdırma eylemi, kurumlar üzerinde büyük bir baskı oluşturmaktadır. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de şantaj yapmaktadır. Bu durum, siber güvenlik dünyasında çift şantaj olarak bilinen tehlikeli bir saldırı modelidir.

Sızdırılan verilerin niteliği

Dragonforce grubunun yaptığı iddialar kapsamında, hangi tür verilerin sızdırıldığına dair henüz somut bir kanıt sunulmamıştır. Sızdırıldığı iddia edilen verilerin içeriğine, niteliğine veya kapsamına dair herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. Bu nedenle, sızıntının boyutuna dair şu an için herhangi bir veri türü listelenememektedir.

Gardiners Solicitors hakkında

Gardiners Solicitors, 1997 yılında Paul Gardiner tarafından kurulmuş olan ve Londra'nın West Kensington bölgesinde faaliyetlerini sürdüren köklü bir hukuk bürosudur. Kurum, gayrimenkul hukuku, paylaşımlı mülkiyet ve iş hukuku alanlarında uzmanlaşmış olup, Birleşik Krallık genelinde geniş bir hizmet ağına sahiptir. Profesyonel hizmetler sektöründe yer alan büro, müvekkillerine hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olası riskler ve sektör için değerlendirmeler

Söz konusu sızıntı iddiası doğrulanması durumunda, bir hukuk bürosu söz konusu olduğu için müvekkil gizliliğinin ihlali ve hassas hukuki belgelerin ifşa olması çok ciddi bir endişe kaynağı oluşturacaktır. Kurumun Birleşik Krallık merkezli olması sebebiyle, bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerinin ihlali gibi yasal sonuçlar doğurabileceği öngörülmektedir. İfşa edilen veriler, kurumun müvekkillerinin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

Ayrıca, bu tür bir sızıntı, hukuk bürosunun profesyonel itibarı üzerinde kalıcı hasarlar bırakabilir ve çeşitli yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model benimsemiş olması, ele geçirilen verilerin farklı platformlarda yayılma riskini daha da artırmaktadır. Bu tür karmaşık yapılar, verilerin kontrolünü zorlaştırmakta ve sızıntının etkilerini genişletmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olmaları için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanmaları kritik önem taşaktadır. Veri sızıntılarını önlemek ve olası bir ihlal durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planına sahip olunması önerilmektedir.