Inc Ransom fidye yazılım grubu kellylegal.com.au kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Kasım 2025

Avustralya merkezli bir hukuk bürosu olan Kelly Legal, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, kurumun verilerine erişim sağladığını iddia ederek sızıntı sitesi üzerinden bir ilan yayımladı.

Saldırı iddiası ve gelişen olay

Inc Ransom fidye yazılımı grubu, Kelly Legal bünyesindeki verileri ele geçirdiğini öne sürerek sızıntı sitesinde bir paylaşımda bulundu. Grubun yaptığı açıklamaya göre, kurumun operasyonel verileri ve hassas bilgilerinin sızdırıldığı iddia edilmektedir. Söz konusu duyuru 13 Kasım 2025 tarihinde yayımlanmış olup, bu tür eylemlerin genellikle kurumlar üzerinde psikolojik ve operasyonel baskı kurmak amacıyla gerçekleştirildiği değerlendirilmektedir.

Saldırganların bu yöntemi, kurumun verilerini geri elde etmek için ödediği miktarı artırmak veya kurumu doğrudan iflas riskiyle karşı karşıya bırakmak için kullandığı bilinen bir stratejidir. Bu tür sızıntı ilanları, siber saldırganların kurbanlarını doğrudan hedef alarak kamuoyu nezdinde itibar kaybına yol açmayı amaçlayan birer baskı aracı olarak işlev görmektedir.

Sızdırılan verilerin kapsamı

Saldırı sonucunda ele geçirildiği iddia edilen verilerin tam kapsamı ve içeriği hakkında henüz kesin bir ayrıntı verilmiş değildir. Ancak paylaşılan ekran görüntülerinden elde edilen bilgilere göre, yaklaşık 447,5 MB boyutunda bir veri setinin sızdırıldığı görülmektedir. İlan edilen verilerin içeriğine dair spesifik veri türleri hakkında herhangi bir bilgi verilmemiştir.

Saldırıya dair detaylar

• Saldırı tarihi iddiası: 14 Ekim 2025
• Veri boyutu: 447,5 MB
• İlan tarihi: 13 Kasım 2025

Kelly Legal hakkında

Kelly Legal, Avustralya'nın Queensland eyaleti genelinde faaliyetlerini sürdüren bir hukuk bürosudur. Firma; aile hukuku, gayrimenkul, tazminat ve ticaret hukuku gibi çeşitli alanlarda uzmanlaşmış bir yapıya sahiptir. Brisbane ve Mackay şehirlerinde ofisleri bulunan kurum, müvekkillerine kişiselleştirilmiş hukuki danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektör için riskler

Bir hukuk bürosunun hedef alınması, sızdırılan verilerin müvekkil gizliliğini ihlal edebilecek çok kritik ve hassas bilgiler içerme olasılığını beraberinde getirmektedir. Bu durum, Avustralya'daki mevcut gizlilik yasaları çerçevesinde kurumun ciddi yasal sorumluluklarla karşı karşıya kalmasına yol açabilir ve firmanın piyasadaki itibarını derinden sarsabilir.

Saldırganların kullandığı çifte gasp yöntemi, sızdırılan verilerin sadece fidye talebi için değil, aynı zamanda müvekkillere yönelik gerçekleştirilecek hedefli oltalama saldırılarında da kullanılabileceği riskini doğurmaktadır. Ayrıca, bu tür bir ihlal kurumun operasyonel sürekliliğini tehlikeye atabilir ve üçüncü taraf tedarik zinciri güvenliği konusunda ciddi endişeler yaratabilir. Bu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber tehditlere karşı kurumların, özellikle de hassas veri işleyen hukuk bürolarının, çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi önleyici tedbirlerin alınması, siber saldırganların veri sızdırma ve şantaj amaçlı faaliyetlerini zorlaştırmak adına temel adımlardır.