GFF&F - Galine, Frye, Fitting & Frangos, LLP pear adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Ekim 2025

ABD merkezli bir hukuk bürosu olan GFF&F - Galine, Frye, Fitting & Frangos, LLP, pear olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve hassas verileri ele geçirdiğini iddia etmektedir.

Olayın detayları

pear grubu, 17 Ekim 2025 tarihinde yayımladığı bir ilan ile GFF&F - Galine, Frye, Fitting & Frangos, LLP kurumuna ait verilerin ele geçirildiğini iddia etmiştir. Tehdit aktörü, söz konusu siber saldırı kapsamında kurumun sistemlerine 14 Ekim 2025 tarihinde erişim sağladığını öne sürmektedir. Mevcut veriler ışığında, bu grup hakkında kamuya açık olarak bilinen bilgiler oldukça sınırlıdır.

Siber güvenlik dünyasında bu tür sızıntı iddiaları genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar. Modern fidye yazılımı saldırganları, sadece sistemları kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bunları sızdırmakla da tehdit etmektedir. Bu durum, "çifte gasp" olarak bilinen bir stratejiyle sonuçlanabilir. Bu senaryoda saldırganlar, verilerin yayımlanması tehdidini kullanarak kurum üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüsündeki bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Tehdit aktörünün iddiaları doğrultusunda, ele geçirilen veriler arasında şunların bulunduğu belirtilmektedir:

• Müvekkil bilgileri
• Kişisel Tanımlanabilir Bilgi (PII) kayıtları
• Mahkeme belgeleri
• Sözleşmeler
• Yazışmalar
• Kurumsal veriler
• Gizli ve özel veriler

Saldırganların iddia ettiği bu veri türleri, bir hukuk bürosunun operasyonel süreçlerinin temelini oluşturan çok kritik dokümanları içermektedir. Herhangi bir veri boyutuna veya dosya sayısına dair spesifik bir bilgi paylaşılmamıştır. Ayrıca, fidye yazılımı saldırılarında sıkça görülen fidye talebiyle ilgili herhangi bir bilgi de mevcut değildir.

Kurum profili

Galine, Frye, Fitting & Frangos, LLP, Kaliforniya'nın San Mateo şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, hukuki hizmetleri kapsamında özellikle kişisel yaralanma davaları üzerine uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, hukuki süreçlerin doğası gereği müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturma potansiyeline sahiptir. Bir hukuk firmasının bünyesinde bulunan hassas kişisel ve hukuki bilgilerin sızdırılması, ilgili bireylerin kimlik hırsızlığı gibi suçlara veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu tür bir veri ihlali eyalet bazlı veri koruma yasalarını ve düzenleyici kurumların incelemelerini tetikleyebilir. Ayrıca, kurumun müvekkillerine yönelik yasal bildirim yükümlülükleri doğabilir; bu durum ise kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve çeşitli hukuki süreçlerin başlamasına neden olabilir. Tehdit aktörünün verileri yayımlama yönündeki niyeti, çifte gasp senaryoları çerçevesinde dikkatle değerlendirilmelidir.

Hukuk sektörü gibi hassas verilerin işlendiği alanlarda, kurumların siber saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, veri şifreleme ve düzenli güvenlik denetimleri gibi adımlar, bu tür riskleri minimize etmek için temel savunma stratejileri arasında yer almaktadır. Veri sızıntısı durumlarında hızlı müdahale ve şeffaf iletişim süreçleri, olası itibar kaybını yönetmek adına hayati önem taşır.