İçeriğe geç
Fidye Yazılım

Global Secret Group tarafından Rosenberg & Pittinsky verilerinin sızdırıldığı iddia edildi

Global Secret Group, Rosenberg & Pittinsky adlı hukuk firmasının verilerini ele geçirdiğini iddia ederek sızıntı sitesinde ilan yayımladı.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: Global Secret Group
  • Ülke: Amerika Birleşik Devletleri
  • Sektör: Profesyonel hizmetler
  • Duyuru tarihi: 19 Ekim 2026

Global Secret Group, Rosenberg & Pittinsky verilerini sızdırdığını iddia etti

Global Secret Group adlı tehdit aktörü, 19 Ekim 2026 tarihinde New York merkezli bir hukuk firması olan Rosenberg & Pittinsky'ye ait verilerin ele geçirildiğini kendi sızıntı sitesinde ilan ederek duyurdu. Grubun yaptığı bu bildirimde, kurumun operasyonlarına dair çeşitli ekran görüntülerinin de paylaşıldığı görülmektedir.

Siber saldırganlar tarafından yapılan bu tür sızıntı bildirimleri, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederek kurumları daha yüksek miktarlarda fidye ödemeye zorlamayı amaçlamaktadır. Bu durum, verilerin sadece gizliliğini değil, aynı zamanda bütünlüğünü ve erişilebilirliğini de doğrudan tehlikeye atmaktadır.

Saldırganların iddiaları ve sızdırılan verilerin kapsamı

Global Secret Group, söz konusu saldırı sonucunda Rosenberg & Pittinsky'ye ait yaklaşık 430 GB boyutunda devasa bir veri yığını ele geçirdiğini öne sürmektedir. Grubun iddiasına göre, sızdırılan bu veri seti toplamda 218.361 adet dosyadan oluşmaktadır. Paylaşılan ekran görüntülerinde, hukuk firmasının faaliyetlerine dair çeşitli belgelerin ve dosya listelerinin yer aldığı görülmektedir.

Sızdırılan verilerin tam kapsamı hakkında henüz kesin bir bilgi verilmemiş olsa da, firmanın uzmanlık alanları göz önüne alındığında, sızıntının içeriği hakkında bazı tahminlerde bulunulabilir. İddia edilen veriler arasında şunların bulunabileceği değerlendirilmektedir:

  • Müvekkil bilgileri
  • Ticari dava dosyaları

Verilerin içeriğine dair paylaşılan görseller, firmanın iş süreçlerine dair kritik dokümanların sızdırılmış olabileceğine işaret etmektedir. Bu durum, siber saldırganların sadece teknik bir sızma gerçekleştirmediğini, aynı zamanda kurumun en hassas operasyonel verilerine erişim sağladığını göstermektedir.

Rosenberg & Pittinsky hakkında genel bilgiler

Rosenberg & Pittinsky, LLP, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren köklü bir hukuk firmasıdır. Kurum, profesyonel hizmetler alanında uzmanlaşmış olup, özellikle gayrimenkul hukuku ve ticari davalar konularında derinlemesine hizmet sunmaktadır. Bu tür uzmanlık alanları, firmanın çok sayıda hassas ticari sırra, karmaşık sözleşmelere ve müvekkillerine ait kritik hukuki belgelere erişimi olduğu anlamına gelmektedir.

Sızıntının olası sonuçları ve sektör için çıkarımlar

Bu sızıntı iddiası, hukuk firmasının müvekkilleri üzerinde ciddi gizlilik ihlalleri ve itibar kaybı riskleri oluşturabilir. Hukuk firmalarının elinde bulundurduğu hassas müvekkil verileri, siber saldırganlar tarafından ikincil saldırılar veya daha spesifik hedefli oltalama kampanyaları düzenlemek amacıyla kullanılabilir. Verilerin sızdırılması, müvekkillerin ticari sırlarının açığa çıkmasına yol açarak uzun vadeli hukuki sonuçlar doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olay eyalet bazlı veri koruma yasaları ve mesleki gizlilik yükümlülükleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Bu tür siber olaylarda, kurumların veri koruma protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.

Şu an için Global Secret Group hakkında kamuya açık sınırlı bilgi bulunmaktadır; grubun kullandığı yöntemler ve temel motivasyonları ise henüz belirsizliğini korumaktadır. Veri sızıntılarıyla mücadelede kurumların, siber güvenlik altyapılarını sürekli olarak izlemeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları gerekmektedir.

Intelligence 360 paketinde

Executive Protection

Yöneticilerinizin e-posta adreslerinin ve kullanıcı adlarının sızıntılarda görünüp görünmediğini izleyin.

İlgili haberler