Hawk Law Group verileri Inc Ransom tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Şubat 2026

Inc Ransom fidye yazılımı grubu, Hawk Law Group isimli hukuk bürosuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup, kuruma ait hassas bilgilerin ele geçirildiğini ve bu verilerin sızdırıldığını iddia etmektedir.

Saldırının detayları ve iddialar

Saldırganlar tarafından yapılan açıklamaya göre, Inc Ransom grubu 31 Ocak 2026 tarihinde Hawk Law Group'u sızıntı sitesinde listelemiştir. Grup, kurumun sistemlerine erişim sağladığını ve bu süreçte çifte gasp yöntemi olarak bilinen taktikleri kullandığını öne sürmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin silinmesi veya ifşa edilmesi tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuoyuna sızdırılması ihtimaliyle kurumsal itibarın zedelenmesini de hedef alır.

Saldırganlar, sistemlere sızdıktan sonra hassas belgeleri dışarı aktardıklarını iddia etmektedir. İlan kapsamında, hukuk bürosunun faaliyetlerine dair çeşitli dokümanların örnekleri kamuoyuna sunulmuştur. Bu durum, verilerin gerçekliğini kanıtlamak amacıyla kullanılan bir yöntem olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Sağlık sigortası bilgileri
• Tıbbi kayıtlar
• Yasal yazışmalar
• Kişisel fotoğraflar

Hawk Law Group hakkında

Hawk Law Group, Amerika Birleşik Devletleri'nin Augusta bölgesinde faaliyet gösteren bir hukuk bürosudur. Kurum, dava süreçleri ve hukuki hizmetler konusunda uzmanlaşmış bir yapıya sahiptir. Büronun avukat kadrosu, sivil ve ceza davaları alanında toplamda 71 yılı aşkın bir birleşik deneyime sahiptir.

Olayın olası sonuçları ve sektörel riskler

Bu sızıntı olayı, hukuk bürosunun müvekkillerine ait hassas kişisel ve tıbbi verilerin ifşa edilmesi nedeniyle yüksek risk teşkil etmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlalinin HIPAA ve eyalet düzeyindeki veri koruma yasaları kapsamında ciddi hukuki sonuçlar doğurabileceği ihtimalini güçlendirmektedir. İfşa edilen veriler, müvekkiller ve çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Inc Ransom grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurumsal itibar kaybına ve operasyonel aksaklıklara yol açabilir. Kamuoyuna açık kaynaklarda bu gruba dair mevcut bilgiler oldukça sınırlıdır. Benzer sektörlerdeki kuruluşlar, bu tür risklere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sistem denetimleri gibi savunma mekanizmalarını güçlendirmelidir.