Inc Ransom fidye yazılım grubu lstlaw.ca/ Leaked by www.etornetworks.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Temmuz 2025

Inc Ransom adlı fidye yazılımı grubu, 14 Temmuz 2025 tarihinde yayımladığı bir ilanla, Kanada merkezli lstlaw.ca kurumuna ait iç dosyalara erişim sağladığını iddia etti. Tehdit aktörü tarafından paylaşılan bu sızıntı ilanı, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom, 14 Temmuz 2025 tarihinde lstlaw.ca kurumunu kendi sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, söz konusu erişim etornetworks.com üzerinden gerçekleştirildiği öne sürülen bir siber saldırı neticesinde sağlanmıştır. Bu durum, saldırganların kurumun ağ yapısına sızdığını ve içerideki verilere ulaştığını iddia ettiklerini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun sadece operasyonlarını durdurmakla kalmaz, aynı zamanda verilerin kamuoyuna açıklanması tehdidiyle kurumu baskı altına almayı hedefler. Inc Ransom grubunun bu vakadaki iddiası, kurumun iç dosyalarına erişildiğini belirterek bu tür bir risk oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan duyuruda, kurumun iç dosyalarına erişildiği belirtilmesine rağmen, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgi sunulmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

LST Law, Kanada'nın Toronto şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, aile hukuku, gayrimenkul hukuku ile vasiyet ve miras planlaması gibi alanlarda hukuki danışmanlık hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Inc Ransom grubunun kurumları hedef alırken çifte gasp taktiklerini kullanmaya devam ettiğini göstermektedir. Kurumun iç dosyalarına erişildiği iddiası, hassas müşteri bilgileri veya hukuki belgelerin sızdırılması riskini beraberinde getirebilir. Kanada merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal süreçler tetiklenebilir.

Verilerin ilerleyen aşamalarda kamuoyuna yayımlanması, kurum nezdinde ciddi bir itibar kaybına yol açabileceği gibi, etkilenen bireyler için kimlik hırsızlığı gibi ikincil riskler de doğurabilir. Bu tür durumlarda, profesyonel hizmetler sektöründeki kuruluşların veri güvenliği protokollerini sıkılaştırmaları, ağ trafiğini sürekli izlemeleri ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmek üzere hazırlıklı olmaları kritik önem taşımaktadır. Inc Ransom grubu hakkında kamuya açık bilgi oldukça sınırlıdır.