Inc Ransom fidye yazılım grubu millersteelelaw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Mart 2026

Inc Ransom fidye yazılımı grubu, 30 Mart 2026 tarihinde yaptığı bir duyuru ile millersteelelaw.com adlı hukuk bürosuna ait olduğu iddia edilen verilerin sızdırıldığını açıkladı. Grubun sızıntı sitesinde yer alan iddialara göre, saldırganlar kurumun sistemlerine erişim sağlamayı başarmış ve hassas nitelikteki verileri ele geçirmiştir.

Saldırı süreci ve grubun iddiaları

Inc Ransom grubu tarafından yapılan açıklamada, millersteelelaw.com alan adının hedef listesine eklendiği belirtilmiştir. Grubun iddialarına göre, kurumun dijital altyapısına sızılmış ve operasyonel faaliyetlere dair çeşitli belgeler ele geçirilmiştir. Bu tür saldırılarda fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemlerini kullanmaktadır.

Saldırganların iddiaları doğrultusunda, kurumun operasyonel süreçlerine dair çok sayıda belgenin sızdırıldığı öne sürülmektedir. Bu durum, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda kurumsal gizliliği doğrudan hedef alan bir strateji izlediğini göstermektedir. Grubun bu tür eylemleri, genellikle verileri kamuya açık platformlarda paylaşarak kurumu şantaj yoluyla ödeme yapmaya zorlamak amacıyla gerçekleştirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair paylaşılan ekran görüntüleri, oldukça hassas bilgiler barındırdığını göstermektedir. Paylaşılan görsellerde kimlik kartları, pasaport benzeri belgeler ve kişilerin sağlık durumlarını yansıtan fotoğraflar yer almaktadır. Bu verilerin niteliği, sızıntının bireylerin özel hayatı üzerinde ciddi etkileri olabileceğini göstermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Sağlık verileri
• Hukuki belgeler

Miller & Steele Law Firm hakkında

Miller & Steele Law Firm, 1978 yılında David Miller tarafından kurulmuş köklü bir hukuk bürosudur. Kurum, özellikle ihmal mağdurlarının haklarını savunmak amacıyla faaliyet göstermektedir. Büro, kişisel yaralanma ve tazminat davaları gibi alanlarda hukuki temsil hizmetleri sunarak müvekkillerinin haklarını savunmaya odaklanmıştır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler, müvekkil gizliliği ve kişisel verilerin korunması açısından oldukça yüksek bir risk teşkil etmektedir. Bir hukuk bürosu söz konusu olduğunda, bu tür bir veri ihlali, avukat-müvekkil gizliliğinin doğrudan ihlali anlamına gelebilir ve ilgili kişileri kimlik hırsızlığı gibi ciddi suçlara karşı savunmasız bırakabilir. Verilerin içeriğinde sağlık bilgilerinin bulunması, bu riskin boyutunu daha da artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu olay eyalet bazlı veri ihlali bildirim yasaları ve olası federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır.

Bu tür vakalar, profesyonel hizmetler sektöründeki kurumlar için ciddi bir uyarı niteliğindedir. Benzer riskleri azaltmak adına kurumların, çok faktörlü kimlik doğrulama sistemlerini uygulamaları, verileri şifrelemeleri ve düzenli olarak siber güvenlik denetimlerinden geçmeleri kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı bir müdahale planına sahip olmak, olası ikincil saldırıların etkilerini minimize etmek adına hayati bir adımdır.