Genesis grubu Roth & Scholl hukuk bürosuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Ekim 2025

Genesis grubu Roth & Scholl hukuk bürosunu hedef aldığını duyurdu

Tehdit aktörleri olarak bilinen Genesis adlı grup, sızıntı sitesi üzerinden yaptığı bir açıklamayla Roth & Scholl isimli hukuk bürosuna ait verilerin ele geçirildiğini iddia etti. Grup, siber saldırı sonucunda kurumun sistemlerinden büyük miktarda verinin çalındığını öne sürerek bu verileri kamuya açık bir platformda paylaşacağını veya paylaştığını bildirdi.

Söz konusu iddiaya göre, saldırganlar kurumun dosya sunucusuna erişim sağlayarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdi. Tehdit aktörleri, ele geçirdiklerini iddia ettikleri verilerin toplam boyutunun 100 GB olduğunu belirtmektedir. İlgili sızıntı sitesindeki duyuruda, iddia edilen bu verilerin indirilmesine olanak sağlayan bağlantıların paylaşıldığı görülmektedir. Genesis grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırıda çalındığı iddia edilen verilerin içeriği

Genesis grubunun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin içeriğine dair kritik detaylar verilmiştir. Saldırganların kurumun hassas bilgilerini hedef aldığı ve çeşitli veri türlerini ele geçirdiği iddia edilmektedir. İlanda yer alan bilgilere göre, sızdırılan veriler şunları kapsamaktadır:

• Hukuk dava dosyaları
• Kişisel veriler
• Tıbbi veriler

Saldırganların bu verileri kurumun dosya sunucusundan elde ettiğini iddia etmesi, siber saldırının doğrudan veri depolama birimlerini hedef alan bir operasyon olduğunu göstermektedir.

Roth & Scholl hakkında genel bilgiler

Roth & Scholl, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle ticari davalar, gayrimenkul hukuku ve iş hukuku alanlarında uzmanlaşmış bir yapıya sahiptir. Bu tür uzmanlık alanları, kurumun çok çeşitli ve hassas nitelikteki müvekkil bilgilerini barındırdığı bir çalışma ortamına sahip olduğunu göstermektedir.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Saldırıda ele geçirildiği iddia edilen verilerin niteliği, kurumun müvekkilleri için ciddi ikincil riskler doğurabilecek özelliktedir. Özellikle kişisel ve tıbbi verilerin sızdırılması, mağdur olan bireyler üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi tehlikelere yol açabilir. Bir hukuk bürosu olması sebebiyle, müvekkillere ait gizli bilgilerin ifşa edilmesi, mahremiyet haklarının ihlali ve kurumun profesyonel sorumluluk davalarıyla karşı karşıya kalması riskini taşımaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması, sızıntının eyalet düzeyindeki veri koruma yasaları ve olası HIPAA gereklilikleri kapsamında yasal süreçleri tetikleyebileceği anlamına gelmektedir. Verilerin halka açık bir platformda paylaşılması, kurumun hem itibarı hem de operasyonel süreçleri üzerinde yıkıcı etkiler yaratabilir. Ayrıca, tehdit aktörlerinin sıklıkla başvurduğu çifte gasp yönteminin kullanılması ihtimali, kurumun daha fazla veri ifşatı riskiyle karşı karşıya kalabileceğini göstermektedir.

Bu tür fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve sızdırmakla tehdit etmektedir. Bu durum, kurumların sadece sistemlerini geri döndürmeye değil, aynı zamanda verilerinin gizliliğini korumaya da odaklanmasını zorunlu kılmaktadır. Sektördeki diğer kuruluşlar için bu tür olaylar, veri sızıntılarını önlemek adına daha sıkı erişim kontrolleri, sunucu güvenliği ve kapsamlı veri koruma stratejilerinin uygulanmasının önemini bir kez daha vurgulamaktadır.