Gruel Mills Nims Pylman verileri Insomnia fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Şubat 2026

ABD merkezli bir hukuk firması olan Gruel Mills Nims Pylman, Insomnia adlı fidye yazılımı grubunun sızıntı platformunda listelenerek veri sızıntısına maruz kaldığını iddia etti. Tehdit aktörü tarafından paylaşılan bilgilere göre, kurumun hassas verileri ele geçirilmiş durumda.

Saldırı süreci ve iddialar

Insomnia olarak bilinen tehdit aktörü, Gruel Mills Nims Pylman hukuk firmasına ait olduğu öne sürülen verileri kendi sızıntı platformunda yayımladı. Yapılan duyuruya göre, kurumun 10 Kasım 2025 tarihinde bir saldırıya uğradığı belirtilmektedir. Grup, siber saldırı sonucunda kurumun müvekkillerine ait çok kritik öneme sahip yasal ve tıbbi belgeleri ele geçirdiğini iddia etmektedir.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifrelemekle yetinmeyip, fidye talebini gerçekleştirmek amacıyla verileri sızdırma yöntemini de kullanan çift şantaj taktiklerini uygulamaktadırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir bilgi güvenliği krizi anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında önemli ipuçları vermektedir. Söz konusu görsellerde, kurumun müvekkillerine ait çok sayıda hassas dokümanın bulunduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Tıbbi bilgi paylaşımına yönelik yetkilendirme formları
• Mahkeme uzlaşma anlaşmaları
• Kişisel tanımlayıcı bilgiler içeren yasal belgeler

Bu verilerin içeriği, doğrudan bireylerin mahremiyetini ve hukuki süreçlerini ilgilendiren niteliktedir. Verilerin sızdırılmış olması, siber saldırganların sadece sistem erişimi sağlamakla kalmadığını, aynı zamanda kurumun en kritik bilgi varlıklarını hedef aldığını göstermektedir.

Gruel Mills Nims Pylman hakkında

Gruel Mills Nims Pylman PLLC, Grand Rapids merkezli olarak faaliyet gösteren ve kişisel yaralanma davaları konusunda uzmanlaşmış bir hukuk firmasıdır. Sektördeki 35 yıllık deneyimiyle bilinen kurum; trafik kazaları, cinsel istismar ve tıbbi uygulama hataları gibi konularda mağdurları temsil etmektedir. Firmanın uzmanlık alanı, doğrudan hassas tıbbi ve kişisel verilerin yönetilmesini gerektiren hukuki süreçleri kapsamaktadır.

Saldırının olası sonuçları ve değerlendirme

Bu veri sızıntısı, hem müvekkillerin mahremiyeti hem de hukuk firmasının profesyonel sorumlulukları açısından çok ciddi riskler barındırmaktadır. ABD'de faaliyet gösteren bir hukuk firması olması sebebiyle kurum, HIPAA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında ağır yasal yaptırımlarla karşı karşıya kalabilir. Sızdırılan verilerin niteliği, müvekkillerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır.

Ayrıca, hukuk firmalarının müvekkillerinin gizliliğini koruma konusundaki yasal ve etik yükümlülükleri göz önüne alındığında, bu tür bir güvenlik ihlali kurumun itibarı üzerinde kalıcı ve olumsuz etkiler yaratabilir. Bu tür siber tehditlerle mücadele eden kuruluşlar için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmaları hayati önem taşımaktadır. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.