Inc Ransom fidye yazılım grubu lawofficesoferichershler.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2026

Los Angeles merkezli bir hukuk bürosu olan lawofficesoferichershler.com, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verileri ele geçirdiğini iddia ederek bu sızıntıyı kamuoyuna duyurmuştur.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, lawofficesoferichershler.com kurumuna ait verileri sızdırdığını iddia ederek ilgili kurumu kendi sızıntı platformunda yayımlamıştır. Yapılan iddiaya göre, grubun elinde kuruma ait çeşitli belgelerin ekran görüntüleri bulunmaktadır. Bu paylaşımlar, saldırı sonrası verilerin sızdırıldığını kanıtlamak amacıyla sızıntı sitesinde sergilenmektedir.

Söz konusu sızıntı ilanı 4 Mart 2026 tarihinde tespit edilmiştir. İlanda yer alan bilgilere göre, siber saldırının gerçekleştiği tarih 3 Mart 2026 olarak belirtilmektedir. Grupların bu tür eylemleri, genellikle verileri şantaj amacıyla kullanmak üzere gerçekleştirilen karmaşık operasyonların bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, hukuk bürosuna ait olduğu öne sürülen belgelerin çok kritik bilgiler içerdiği görülmektedir. Bu belgeler arasında şahıslara ait kimlik kartları, pasaportlar ve yoğun miktarda kişisel bilgi barındıran çeşitli dokümanlar yer almaktadır. Sızıntının kapsamı dahilinde şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Kimlik bilgileri
• Pasaport bilgileri
• Kişisel veriler

Kurum profili

The Law Offices of Eric Hershler, APC, Amerika Birleşik Devletleri'nin Los Angeles şehri merkezli bir hukuk bürosudur. Kurum, faaliyet alanları kapsamında yalnızca kişisel yaralanma davalarına odaklanmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Hukuk büroları, doğası gereği müvekkillerine ait son derece hassas ve gizli verileri işlemektedir. Bu tür bir sızıntı, mağdur olan müvekkillerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine karşı doğrudan risk altında kalmasına yol açabilir. Verilerin ele geçirilmesi, bireylerin finansal ve hukuki güvenliğini tehlikeye atabilecek niteliktedir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olayın hukuki boyutunu da artırmaktadır. Bu durum, eyalet düzeyindeki veri gizliliği yasaları ve mesleki gizlilik yükümlülükleri çerçevesinde kurumun ciddi hukuki yaptırımlarla karşı karşıya kalabileceğini göstermektedir. Ayrıca, Inc Ransom grubunun 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir yapı olması, risklerin boyutunu büyütmektedir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle ek bir şantaj yapması anlamına gelir. Bu durum, verilerin yayımlanmasıyla birlikte ikincil risklerin artmasına neden olmaktadır. Özellikle kurumun müvekkillerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları, sızıntının en büyük yan etkilerinden biri olabilir. Bu tür saldırılar, kurumun itibarının zarar görmesine de zemin hazırlayabilir.

Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hassas verilerin işlendiği profesyonel hizmet sektöründe, siber güvenlik stratejilerinin sürekli güncel tutulması gerekmektedir.