Inc Ransom fidye yazılım grubu mcquaidinjurylaw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Mart 2026

Inc Ransom adlı fidye yazılımı grubu, 16 Mart 2026 tarihinde mcquaidinjurylaw.com alan adını kendi sızıntı platformunda listeledi. Grup, söz konusu hukuk bürosuna ait verileri ele geçirdiğini iddia ederek bu bilgileri kamuya açık hale getirdiğini duyurdu. Bu gelişme, kurumun faaliyetlerine yönelik gerçekleştirilmiş bir siber saldırı iddiasını temsil etmektedir.

Saldırı iddiasının detayları

Tehdit aktörü olarak bilinen Inc Ransom, kurumun verilerini ele geçirdiğini öne sürerek sızıntı sitesinde bir duyuru yayımladı. Bu tür sızıntı platformları, fidye yazılımı saldırganlarının, kurbanlarından fidye talep etmek amacıyla kullandıkları dijital mecralardır. Siber saldırganlar genellikle verileri şifreledikten sonra sistemlerden dışarı çıkarmakta ve ödeme yapılmadığı takdirde bu verileri bu tür sitelerde ifşa etmekle tehdit etmektedir.

Söz konusu olay, kurumun operasyonel süreçlerine yönelik doğrudan bir saldırı yapıldığı iddiasını içermektedir. Fidye yazılımı saldırılarında sıklıkla görülen çift taraflı şantaj yöntemi, saldırganların hem sistemleri kilitlemesini hem de verileri sızdırma tehdidini içermesiyle bilinir. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de ciddi şekilde tehlikeye atmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere ve ilgili ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin oldukça hassas bir nitelik taşıdığı görülmektedir. Veriler arasında kişisel tanımlanabilir bilgiler (PII) ve kritik sağlık verileri yer almaktadır. Bu verilerin içeriği şu şekildedir:

• Sürücü belgeleri
• Sağlık sigortası kartları
• Tıbbi kayıtlar

Bu tür hassas verilerin kamuya açık hale getirilmesi, siber suçluların bu bilgileri farklı amaçlarla kullanmasına olanak tanıyabilir. Özellikle tıbbi kayıtlar ve kimlik belgeleri, bireylerin mahremiyeti açısından en kritik veri türleri arasında kabul edilmektedir.

McQuaid Injury Law hakkında

McQuaid Injury Law, Denver ve Phoenix merkezli olarak faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma davaları konusunda uzmanlaşmıştır. Müvekkillerine, kaza ve yaralanma tazminatı konularında hukuki temsil hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. ABD merkezli bir hukuk firması olması nedeniyle, bu veri sızıntısı HIPAA ve ilgili eyalet veri koruma yasaları kapsamında kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Verilerin içeriği, hedefli oltalama saldırılarının gerçekleştirilmesi için de potansiyel bir kaynak teşkil edebilir.

Inc Ransom grubunun uyguladığı çift taraflı şantaj yöntemi göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenmesi muhtemel bir senaryo olarak değerlendirilmektedir. Grup hakkında kamuya açık bilgiler sınırlı olsa da, 2023 yılından bu yana aktif olduğu bilinmektedir.

Bu tür siber olaylar karşısında kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Özellikle sağlık verileriyle uğraşan profesyonel hizmet sağlayıcıları için veri şifreleme, sıkı erişim kontrolleri ve sürekli izleme gibi önlemler hayati önem arz eder. Kurumların, olası bir siber saldırı durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planına sahip olmaları ve veri koruma standartlarına uyum sağlamaları gerekmektedir.