Global Secret Group, West Sixth Law hukuk firmasına ait verileri sızdırdığını iddia etti

• Fidye grubu: Global Secret Group
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2026

Global Secret Group adlı siber suç grubu, West Sixth Law isimli hukuk firmasına ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü, firmanın ağlarına erişim sağladığını öne sürerek sızıntı üzerinden baskı kurmayı hedefliyor.

Saldırı iddiası ve sürecin detayları

Saldırganlar tarafından yapılan açıklamaya göre, West Sixth Law firmasının ağlarına 20 Mart 2026 tarihinde sızıldığı iddia ediliyor. Bu erişimin ardından verilerin ele geçirildiği öne sürülen grup, 26 Temmuz 2026 tarihinde ilgili kurumu sızıntı sitesinde listeledi. Tehdit aktörünün bu hamlesi, siber suç dünyasında yaygınlaşan ve verileri şantaj aracı olarak kullanmayı amaçlayan yöntemlerden biri olarak görülüyor.

Siber saldırganların bu tür eylemleri genellikle çifte gasp stratejisi olarak adlandırılan bir yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturmaya çalışırlar. Global Secret Group'un bu vakadaki amacı da benzer şekilde kurumun üzerindeki baskıyı artırmak olabilir.

Ele geçirildiği iddia edilen veriler

Saldırganlar, West Sixth Law'a ait çok büyük miktarda verinin ellerinde bulunduğunu iddia ediyor. Yapılan iddiaya göre, toplamda 328 GB boyutunda ve 708.816 adet dosyadan oluşan devasa bir veri seti ele geçirilmiş durumda. Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik detaylar verilmemiş olsa da, paylaşılan ekran görüntülerinde çeşitli belge örnekleri ve hukuki süreçlere dair dosyaların yer aldığı görülüyor.

İddia edilen sızıntı kapsamında şu veri türlerinin etkilendiği öne sürülmektedir:

• Hukuki belgeler
• Müvekkil kayıtları

Verilerin içeriği hakkında daha fazla detay verilmemiş olsa da, paylaşılan görsel örnekler hukuki süreçlerin doğası gereği oldukça hassas bilgiler barındırabileceğine işaret etmektedir.

West Sixth Law hakkında

West Sixth Law, Amerika Birleşik Devletleri'nin Indiana eyaletinin Columbus şehrinde faaliyet gösteren bir hukuk firmasıdır. Kurum, profesyonel hizmetler kapsamında hukuki danışmanlık ve avukatlık hizmetleri sunmaktadır.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, bir hukuk firmasının en temel sorumluluklarından biri olan müvekkil gizliliğini ve hassas hukuki verileri koruma yükümlülüğü göz önüne alındığında, kurum için çok ciddi bir operasyonel risk teşkil etmektedir. Sızan bilgilerin gerçekliği doğrulanmamış olsa da, bu tür bir veri sızıntısı müvekkillerin kişisel verilerinin ifşa olmasına ve buna bağlı olarak kimlik hırsızlığı gibi ikincil risklerin ortaya çıkmasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri koruma yasaları ve mesleki etik sorumluluklar çerçevesinde yasal süreçlerin tetiklenmesi olasıdır. Bu durum, firmanın sadece operasyonel olarak değil, hukuki ve itibari olarak da büyük bir yük altına girmesine neden olabilir.

Hukuk ve danışmanlık gibi yüksek hassasiyetli sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, siber güvenlik stratejilerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür risklere karşı kurumların verilerini şifrelemeleri, erişim kontrollerini sıkılaştırmaları ve veri sızıntısı önleme mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, bu tür saldırgan gruplar hakkında kamuya açık bilginin sınırlı olması, tehdit avcıları ve savunma ekipleri için analiz süreçlerini daha karmaşık hale getirmektedir.