Hopkins Law, Inc Ransom grubu tarafından hedef alındı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Mart 2026

Inc Ransom adlı fidye yazılımı grubu, Hopkins Law isimli hukuk firmasına ait olduğu öne sürülen verilerin sızdırıldığını duyurarak kurumu kendi sızıntı sitesinde listeledi. 3 Mart 2026 tarihinde gerçekleştiği belirtilen bu olayda, saldırgan grubun firmanın operasyonlarına dair hassas bilgilere sahip olduğunu iddia ettiği görülmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olan Inc Ransom grubu, Hopkins Law'u sızıntı sitesinde listeleyerek kuruma ait verilere sahip olduğunu ileri sürmüştür. Grubun yayımladığı duyuru kapsamında, hukuk firmasının faaliyetleri ile ilgili olduğu iddia edilen çeşitli belgelerin ve kişisel kimlik bilgilerinin yer aldığı görsel örnekler paylaşılmıştır. Söz konusu duyurunun 3 Mart 2026 tarihinde yayımlanmış olması, saldırganların çifte gasp yöntemi kullanmış olabileceğine işaret etmektedir.

Çifte gasp yöntemi olarak bilinen taktik, fidye yazılımı saldırılarında saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de sızdırmakla tehdit etmelerini içeren bir stratejidir. Bu yöntem, kurban kurum üzerinde hem operasyonel sürekliliği bozma hem de veri ifşası yoluyla itibar kaybına yol açma baskısı kurmayı amaçlamaktadır. Bu tür saldırılarda saldırganlar, verilerin gizliliğini ihlal ederek kurumun müzakere gücünü artırmaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında bazı ipuçları elde edilmektedir. Paylaşılan görsellerde çeşitli kimlik kartları, kişisel belgeler ve farklı hukuki doküman örnekleri yer almaktadır. İddia edilen bu verilerin içeriği şu tür bilgileri kapsamaktadır:

• Kimlik bilgileri
• Hukuki belgeler

Saldırganlar tarafından paylaşılan bu içerikler, kurumun dijital varlıklarının ve hassas dosyalarının doğrudan hedef alındığını göstermektedir.

Hopkins Law hakkında

Hopkins Barvié & Hopkins, P.L.L.C., Amerika Birleşik Devletleri'nin Körfez Kıyısı bölgesinde faaliyet gösteren bir hukuk firmasıdır. Kurum; kişisel yaralanma, ticari dava ve aile hukuku alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektör değerlendirmesi

Sızdırıldığı iddia edilen veriler, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturabilir. Bir hukuk firması olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. İfşa edilen kişisel veriler, kötü niyetli üçüncü taraflarca kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli amaçlarla kullanılabilir.

Inc Ransom grubu tarafından uygulanan çifte gasp yöntemi, kurumun hem operasyonel sürekliliğini hem de piyasadaki itibarını doğrudan etkileyebilir. Bu tür siber olaylar sonucunda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Hukuk ve profesyonel hizmetler sektöründeki kurumlar için bu tür saldırılar, veri güvenliğinin kritik önemini bir kez daha ortaya koymaktadır. Benzer risklere karşı kurumların, veri sızıntısı bildirim prosedürlerini hazırlamaları, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları önerilen savunma adımları arasında yer almaktadır. Veri ihlallerinin yaratacağı itibar kaybını ve yasal yaptırımları minimize etmek için proaktif bir güvenlik yaklaşımı benimsenmesi büyük önem taşımaktadır.