Gruenberg Kelly Della, dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Kasım 2025

Gruenberg Kelly Della, dragonforce grubu tarafından sızıntı sitesinde listelendi

ABD merkezli hukuk firması Gruenberg Kelly Della, dragonforce adlı tehdit aktörü tarafından bir sızıntı sitesinde listelenerek veri ihlali iddiasına konu oldu. 21 Kasım 2025 tarihinde yayımlanan iddiaya göre, grup firmanın verilerine erişim sağladığını öne sürmektedir.

Tehdit aktörünün iddiaları ve yaşanan olay

Dragonforce olarak bilinen tehdit aktörü, Gruenberg Kelly Della hukuk firmasına ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Grup, söz konusu hukuk firmasının telefon hatlarını kapattığını ve müşteri verilerinin sızdırılmasıyla ilgili ciddi sorunlar yaşadığını öne sürmektedir. Tehdit aktörü, kurum temsilcileriyle müzakere sürecine girilmemesi durumunda 123,58 GB boyutundaki veriyi kamuoyuna açık bir şekilde yayımlayabileceğini belirterek baskı kurmaya çalışmaktadır.

Siber saldırı dünyasında bu tür durumlar, genellikle "çift taraflı gasp" olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı oluştururlar. Bu tür faaliyetler, kurumun operasyonel sürekliliğinin kesintiye uğramasına ve uzun vadeli itibar kaybına yol açabilecek ciddi bir tehdit unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Yayımlanan ilanda, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bilgiler verilmiştir. İddiaya göre, sızdırılan veriler kurumun müvekkillerine ait şu hassas bilgileri içermektedir:

• Tıbbi kayıtlar
• Finansal veriler

Verilerin içeriğine dair herhangi bir fidye talebi veya sızdırılan dosya sayısı hakkında herhangi bir bilgi verilmemiştir.

Kurum profili

Gruenberg Kelly Della, New York'un Long Island bölgesinde faaliyet gösteren ve kişisel yaralanma davalarında uzmanlaşmış bir hukuk firmasıdır. Kurum; trafik kazaları, tıbbi uygulama hataları ve haksız ölüm gibi alanlarda müvekkillerine hukuki destek sağlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, hukuk firmalarının hassas müvekkil verileri nedeniyle fidye yazılımı grupları için birincil hedef haline gelebileceğini göstermektedir. Sızdırıldığı iddia edilen tıbbi ve finansal bilgilerin açığa çıkması, müvekkiller için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı HIPAA ve ilgili eyalet yasaları kapsamında yasal ve idari yaptırımlara yol açabilir.

2023 yılında ortaya çıkan ve bağlı kuruluşlara altyapı sağladığı bilinen dragonforce grubunun, bu tür yöntemleri kullanarak baskı kurmaya çalıştığı gözlemlenmektedir. Bu tür siber saldırılar, kurumların sadece teknik altyapılarını değil, aynı zamanda müvekkil güvenini de doğrudan sarsmaktadır. Sektördeki diğer kuruluşlar için bu durum, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha hatırlatmaktadır.

Hukuk sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, siber saldırganların çift taraflı gasp taktiklerini kullanması, kurumların operasyonel sürekliliğini ve itibarını uzun vadede etkileyebilecek sonuçlar doğurabilir. Bu tür olayların yarattığı riskleri azaltmak için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının önemi artmaktadır.