hsjlawyers.com verileri ThreeAM fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: ThreeAM
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mayıs 2026

ThreeAM olarak bilinen fidye yazılımı grubu, Kanada merkezli bir hukuk bürosu olan hsjlawyers.com'a ait verileri ele geçirdiğini iddia ederek kendi sızıntı portalında yayımladı. Grubun bu eylemi, kurumun dijital varlıklarına yönelik gerçekleştirilmiş bir müdahale iddiasını barındırmaktadır.

Saldırının detayları ve iddialar

Tehdit aktörü ThreeAM, hsjlawyers.com kurumunu kendi sızıntı portalında listeleyerek kurumun verilerine yetkisiz erişim sağladığını öne sürmektedir. İlgili sızıntı duyurusunda paylaşılan ekran görüntülerinde, kurumun operasyonel faaliyetlerine dair çeşitli dosya isimlerinin yer aldığı görülmektedir. Bu durum, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiğine dair ciddi bir iddia niteliği taşımaktadır.

Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası yapılacak incelemelerin ve tehdit istihbaratı faaliyetlerinin zorluğunu artırmaktadır. Fidye yazılımı gruplarının bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren karmaşık süreçler olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde yer alan dosya listesi incelendiğinde, hukuk bürosunun faaliyetleri için kritik öneme sahip çeşitli dokümanların bulunduğu görülmektedir. İddia edilen bu sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Dava dosyaları
• Hukuk uygulama kılavuzları
• Kurumsal belgeler

Bu tür sızıntılar, siber saldırganların verileri doğrudan şifreleyip fidye istemesinin ötesine geçerek, verileri kamuya açık platformlarda paylaşarak kurumu baskı altına almaya çalıştığı "çifte gasp" stratejisinin bir parçası olarak değerlendirilmektedir. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da hedef almaktadır.

HSJ Lawyers hakkında

HSJ Lawyers, 1971 yılında kurulmuş olup British Columbia'nın Prince George şehrinde faaliyetlerini sürdüren bir hukuk bürosudur. Firma, Kuzey BC genelindeki müvekkillerine çeşitli hukuki alanlarda uzmanlaşmış bir ekip ile hizmet sunmaktadır. Büronun yapısı, 15 avukat ve 25 personelden oluşan geniş bir kadrodan oluşmaktadır.

Siber riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hukuk bürosunun müvekkil gizliliğini doğrudan tehlikeye atabilecek son derece hassas verilerin ifşa edilme riskini barındırmaktadır. Kurumun Kanada merkezli bir yapı olması sebebiyle, yaşanan bu durumun PIPEDA gibi veri koruma düzenlemeleri kapsamında ciddi yasal sonuçlar doğurması beklenebilir. Verilerin sızdırılması, müvekkiller için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturma potansiyeline sahiptir.

Hukuk sektörü gibi yüksek derecede gizlilik gerektiren alanlarda, bu tür olaylar kurumun itibarında büyük hasarlara ve operasyonel süreçlerde ciddi aksamalara yol açabilir. Bu tür tehditlere karşı kurumların veri koruma protokollerini sıkılaştırması, erişim kontrollerini artırması ve çalışanlar için siber güvenlik farkındalığı eğitimlerini düzenli hale getirmesi kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ izleme faaliyetlerinin artırılması ve yedekleme stratejilerinin güncelliğinin korunması, bu tür saldırıların etkilerini azaltmada temel savunma adımları arasında yer almaktadır.