Hersher Law, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Mart 2026

Los Angeles merkezli bir hukuk bürosu olan Hersher Law, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine erişim sağladığını iddia ederek Hersher Law'a ait olduğu öne sürülen verileri kamuya açık bir platformda paylaşmıştır.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, Hersher Law bünyesindeki sistemlere sızdığını ve kurumun verilerini ele geçirdiğini öne sürmektedir. Grubun sızıntı sitesinde yaptığı paylaşımda, kurumun sistemlerine erişim sağladığına dair iddialar yer almaktadır. Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırganlarının, kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları platformlardır. Saldırganlar, ele geçirdikleri verilerin bir kısmını kanıt olarak paylaşarak kurumun itibarını zedelemeyi ve ödeme yapmaya zorlamayı amaçlamaktadır.

Saldırganlar tarafından paylaşılan örnek veriler, sızıntının kapsamına dair önemli ipuçları sunmaktadır. Paylaşılan ekran görüntülerinde, kurumun hassas bilgilerini içerdiği belirtilen çeşitli belgelerin yer aldığı görülmektedir. Bu durum, saldırının sadece sistem erişimiyle sınırlı kalmadığını, doğrudan veri hırsızlığı odaklı bir operasyon yürütüldüğünü göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan görseller ve belgeler incelendiğinde, sızıntının içeriğine dair belirli veri türleri öne çıkmaktadır. Grubun sunduğu örneklerde, hukuki süreçlerin bir parçası olan ve bireylerin en hassas bilgilerini içeren dokümanların bulunduğu görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Kimlik bilgileri
• Hukuksal belgeler

Söz konusu veriler arasında kişisel kimlik kartları, pasaportlar ve çeşitli hukuki dosyalar gibi kritik dokümanların bulunduğu ifade edilmektedir. Bu tür verilerin sızdırılması, sadece kurum için değil, doğrudan etkilenen şahıslar için de ciddi güvenlik riskleri doğurmaktadır.

Hersher Law hakkında

Los Angeles merkezli faaliyet gösteren The Law Offices of Eric Hershler, APC, kişisel yaralanma davaları üzerine uzmanlaşmış bir hukuk bürosudur. Sektördeki uzmanlık alanı olan kişisel yaralanma davaları, müvekkillerin oldukça hassas ve özel bilgilerini içeren hukuki süreçleri kapsamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu sızıntı iddiaları, kurumun müvekkillerine ait hassas verilerin ifşa olması nedeniyle çok boyutlu riskler barındırmaktadır. Hukuk sektöründe faaliyet gösteren bir kurum olması sebebiyle, bu olay müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturma potansiyeline sahiptir. Avukat-müvekkil mahremiyeti, hukuki sistemin temel taşlarından biridir ve bu tür bir ihlal, kurumun güvenilirliğine doğrudan zarar verebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, eyalet düzeyindeki veri koruma yasalarının ve olası yasal yaptırımların gündeme gelmesine neden olabilecek bir durumdur. Veri sızıntılarının beraberinde getirdiği ikincil riskler arasında, sızan kimlik bilgilerinin kötü niyetli kişiler tarafından kimlik hırsızlığı yapmak veya hedefli oltalama saldırıları düzenlemek amacıyla kullanılması yer almaktadır. Özellikle pasaport ve kimlik kartı gibi bilgilerin sızması, bu tür saldırıların karmaşıklığını artırmaktadır.

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp yöntemi, saldırganların hem verileri şifreleyip sistemleri kilitlemesini hem de verileri sızdırmakla tehdit etmesini içerir. Bu durum, kurumun operasyonel sürekliliğinin de ciddi şekilde etkilenmiş olabileceğini göstermektedir. Benzer sektörlerdeki kuruluşların, bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır.