Inc Ransom fidye yazılım grubu DIEHL & CELLA ADVOGADOS ASSOCIADOS kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ocak 2026

Inc Ransom tarafından Diehl & Cella Advogados Associados hedef alındı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Brezilya merkezli Diehl & Cella Advogados Associados isimli hukuk bürosuna ait verileri ele geçirdiğini iddia ederek kurumu sızıntı sitesinde listeledi. 30 Ocak 2026 tarihinde gerçekleştiği belirtilen bu olayda, saldırgan grubun kurumun hassas bilgilerini hedef aldığı ve verileri yayımlama tehdidinde bulunduğu görülmektedir.

Saldırganlar tarafından yapılan açıklamada, söz konusu kurumun ticari ve finansal operasyonlarına dair kritik verilerin hedef alındığı ve bu bilgilerin sızdırılacağı öne sürülmektedir. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çifte gasp yönteminin bir parçası olarak karşımıza çıkmaktadır.

Saldırganların iddia ettiği veri içeriği

Inc Ransom grubunun sızıntı sitesinde yaptığı paylaşıma göre, ele geçirildiği iddia edilen veri miktarı 100 GB olarak belirtilmiştir. Grubun iddialarına göre, sızdırılan içeriklerin arasında kurumun operasyonel süreçlerini ve ticari ilişkilerini doğrudan etkileyebilecek çok sayıda hassas belge bulunmaktadır.

İddia edilen sızıntı içeriğinde yer aldığı söylenen veriler şunlardır:

• Müşteri verileri
• Finansal veriler
• Gizlilik sözleşmeleri (NDA)
• Kurumsal veriler

Bu verilerin yanı sıra, sızıntının kapsamında gizli belgeler, operasyonel kayıtlar, iş anlaşmaları ve işlem kayıtlarını içeren finansal veritabanlarının da bulunduğu iddia edilmektedir. Grubun bu verileri yayımlama amacı, kurumun itibarını zedelemek ve üzerinde finansal baskı kurmaktır.

Diehl & Cella Advogados Associados hakkında

Diehl & Cella Advogados Associados, Brezilya merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, profesyonel hizmetler sektörü içerisinde yer almakta olup; ticaret hukuku, vergi hukuku ve kurumsal danışmanlık alanlarında uzmanlaşmış hizmetler sunmaktadır. Hukuk büroları gibi yüksek düzeyde gizlilik gerektiren iş kollarında, bu tür veri ihlalleri doğrudan müvekkil ilişkilerini ve profesyonel güveni etkileme potansiyeline sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı iddiası, hukuk firmasının müvekkilleri için ciddi riskler barındırmaktadır. Özellikle sızdırılan müşteri verileri ve gizlilik sözleşmeleri, müvekkiller üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için kullanılabilecek bir zemin hazırlayabilir. Ayrıca, Brezilya'daki LGPD (Genel Veri Koruma Kanunu) düzenlemeleri göz önüne alındığında, kurumun veri koruma yükümlülüklerini yerine getirememesi nedeniyle yasal yaptırımlarla karşı karşıya kalması muhtemeldir.

Inc Ransom grubunun uyguladığı çifte gasp taktiği, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılmasını da içerir. Bu durum, ele geçirilen verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması riskini doğurmaktadır. Hukuk büroları gibi müvekkil gizliliğinin temel olduğu yapılarda, bu tür ihlaller kurumun itibarı üzerinde telafisi güç hasarlar bırakabilir. Ayrıca, bu tür saldırıların tedarik zinciri güvenliğini de olumsuz etkileyebileceği değerlendirilmektedir.

Sektördeki diğer kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ trafiğinin izlenmesi, uç nokta güvenliğinin sıkılaştırılması ve verilerin şifrelenmiş halde saklanması temel adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve çok faktörlü kimlik doğrulama yöntemlerinin tüm kritik sistemlerde uygulanması, bu tür fidye yazılımı saldırılarının etkisini azaltmada önemli rol oynayabilir.