Gress Clark Young & Schoepper verileri Rhysida fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ekim 2026

Rhysida grubu Gress Clark Young & Schoepper verilerini sızıntı sitesinde paylaştı

Rhysida fidye yazılımı grubu, Washington eyaletinde faaliyet gösteren Gress Clark Young & Schoepper hukuk bürosuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu yaklaşık 166.4 GB olup, bu veriler 167.804 adet dosyadan oluşmaktadır. Söz konusu sızıntı ilanı 10 Ekim 2026 tarihinde yayımlanmıştır.

Saldırı süreci ve uygulanan yöntemler

Rhysida grubunun yaptığı açıklamaya göre, saldırı 10 Ekim 2026 tarihinde gerçekleşmiştir. Grup, kurumun sistemlerine sızarak hassas bilgilere erişim sağladığını ve bu verileri ele geçirdiğini iddia etmektedir. Verilerin yayımlanmasıyla birlikte, grubun "çifte gasp" olarak bilinen taktiği uyguladığı görülmektedir. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumdan ikinci bir şantaj talep etmesi esasına dayanmaktadır.

Saldırganlar, ele geçirdikleri verilerin içerisinde kurumun finansal kayıtlarının, müvekkil bilgilerinin ve dava süreçlerine dair kritik belgelerin bulunduğunu öne sürmektedir. Bu tür saldırılar, verilerin gizliliğini ihlal ederek kurumun operasyonel süreçlerini ve itibarını doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, sızdırılan veri seti oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu verilerin içeriğinde aşağıda belirtilen hassas bilgiler yer almaktadır:

• Banka bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Tıbbi kayıtlar
• Finansal belgeler
• İmza örnekleri
• Sürücü belgesi kopyaları

Bu listenin yanı sıra, sızdırılan veriler arasında imzalı formlar (W-9, I-9, W-4), BIIA dava yönetim belgeleri, QuickBooks finansal dosyaları, iptal edilmiş çekler, tıbbi fotoğraflar, röntgenler, PHI/APF kayıtları, doktorlara yönelik yazışmalar ve SPC e-dosya sistemi erişim bilgileri gibi kritik dökümanların da bulunduğu iddia edilmektedir.

Gress Clark Young & Schoepper hakkında

Gress Clark Young & Schoepper, Amerika Birleşik Devletleri'nin Washington eyaletinde yerleşik olarak faaliyet gösteren bir hukuk bürosudur. Kurum, temel uzmanlık alanları olarak ağırlıklı olarak işçi tazminatı ve sigorta hukuku üzerine yoğunlaşmaktadır.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, özellikle müvekkillere ait hassas tıbbi ve finansal verilerin ifşa edilmesi nedeniyle çok yüksek riskler barındırmaktadır. Sızdırılan veriler arasında yer alan Sosyal Güvenlik Numaraları ve kimlik belgeleri, mağdur olan bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri oluşturabilir. Ayrıca, dava süreçlerine dair belgelerin sızdırılması, müvekkil gizliliğini zedeleyebileceği gibi devam eden hukuki süreçlerin bütünlüğünü de tehlikeye atabilir.

Kurumun, ABD yasaları ve ilgili eyalet düzeyindeki veri gizliliği mevzuatları kapsamında ciddi yasal sonuçlarla ve düzenleyici denetimlerle karşı karşıya kalması muhtemeldir. Rhysida grubunun bilinen faaliyetleri göz önüne alındığında, bu verilerin şantaj amaçlı kullanılmaya devam etmesi beklenmektedir.

Bu tür profesyonel hizmet sektöründeki kurumlar için veri güvenliği hayati önem taşımaktadır. Siber saldırılara karşı korunmak adına, kurumların çok faktörlü kimlik doğrulama sistemlerini uygulamaları, verileri şifreleyerek korumaları ve düzenli olarak güvenlik açıklarını denetlemeleri kritik öneme sahiptir. Veri sızıntılarının etkilerini azaltmak için kapsamlı yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri de temel savunma adımları arasında yer almaktadır.