Hafnia Law Firm, Beast adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Danimarka
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Temmuz 2025

Danimarka merkezli Hafnia Law Firm, Beast olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grubun iddiasına göre, kurumun ağ sistemlerine erişim sağlanmış ve büyük miktarda verinin ele geçirildiği öne sürülmüştür.

Saldırı iddiası ve yaşanan olay

Beast adlı grup, 29 Temmuz 2025 tarihinde yaptığı bir duyuru ile Hafnia Law Firm'e ait verilerin sızıntı sitesinde listelendiğini beyan etmiştir. Grubun iddialarına göre, söz konusu kurumun ağ sistemlerine yönelik yetkisiz erişim 2 Şubat 2025 tarihinde gerçekleştirilmiştir. Bu durum, saldırganların sistemlerde uzun bir süre boyunca faaliyet göstermiş olabileceği ihtimalini doğurmaktadır.

Saldırganların bu tür yöntemleri kullanırken genellikle çift şantaj olarak bilinen yöntemlere başvurduğu görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, toplamda 600 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Sızdırıldığı öne sürülen verilerin içeriğine dair spesifik bir ayrıntı verilmemiş olsa da, grubun paylaştığı ekran görüntülerinde çeşitli dosya dizinlerini gösteren bulanık görseller yer almaktadır.

İlan kapsamında sızdırılan verilerin içerik türüne dair herhangi bir spesifik veri tipi belirtilmemiştir.

Hukuk sektöründeki riskler ve değerlendirme

Hafnia Law Firm'in hukuk sektöründe faaliyet göstermesi, sızdırıldığı iddia edilen verilerin müvekkil gizliliği ve ticari sırlar açısından ciddi riskler oluşturabileceğini göstermektedir. Hukuk büroları, doğası gereği yüksek derecede hassas ve mahrem bilgiler barındırdıkları için siber saldırganlar için birincil hedefler arasında yer alabilmektedir. Bu tür hassas verilerin sızdırılması, kurumun güvenilirliğinin yanı sıra müvekkillerinin haklarını da doğrudan etkileyebilir.

Kurumun Danimarka merkezli olması sebebiyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülüklerin doğabileceği değerlendirilmektedir. Bu tür ihlallerde kurumların ilgili otoriteleri bilgilendirmesi ve yasal süreçleri takip etmesi kritik önem taşımaktadır. Ayrıca, sızdırılan verilerin kurumun müşterileri ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği öngörülmektedir.

Hukuk büroları gibi hassas veri depolayan kurumlar için bu tür saldırıların ikincil gasp veya şantaj amacıyla kullanılma ihtimali artmaktadır. Bu nedenle, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve olası tehditlere karşı savunma mekanizmalarını güçlendirmesi büyük önem arz etmektedir. Sektörel bazda bakıldığında, veri koruma protokollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür risklerin minimize edilmesinde temel adımlardır.