Inc Ransom fidye yazılım grubu sslf.local kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 30 Temmuz 2026

New Orleans merkezli bir hukuk bürosu olan Samuels & Thornton, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağlandığını ve verilerin ele geçirildiğini iddia etmektedir.

Tehdit aktörünün iddiaları

Inc Ransom olarak bilinen tehdit aktörü, sızıntı sitesinde sslf.local alan adına sahip kuruluşa ait bir ilan yayımladı. Bu ilanda, kurumun ağ sistemlerine erişim sağlandığı ve verilerin dışarı aktarıldığı ileri sürülmektedir. Tehdit aktörü, saldırı iddiasını desteklemek amacıyla çeşitli belgelerin görsellerini kanıt olarak sunmuştur.

Fidye yazılımı saldırılarında bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı temel platformlardır. Bu platformlarda kurum isimleri yayımlanarak, kurumun verilerinin ele geçirildiği duyurulur. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi verilmemiştir. Bununla birlikte, paylaşılan ekran görüntülerinde kurumun faaliyet alanlarıyla ilişkili olabilecek çeşitli belge örnekleri yer almaktadır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Samuels & Thornton hakkında

Samuels & Thornton, Amerika Birleşik Devletleri'nin New Orleans şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum; tıbbi uygulama hatası, kişisel yaralanma, ürün sorumluluğu ve trafik kazası davaları gibi çeşitli alanlarda uzmanlaşmış hukuki danışmanlık hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bir hukuk bürosunun hedef alınmış olması, sızan verilerin müvekkil gizliliğini ihlal edebilecek nitelikte hassas bilgiler içerebileceği ihtimalini doğurmaktadır. Bu durum, ABD yasaları ve eyalet düzeyindeki düzenlemeler kapsamında kurum için ciddi yasal sorumluluklar doğurabilir. Ayrıca, kurumun müvekkilleri kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilir.

Çifte gasp taktikleri ve sektörel etkiler

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, verilerin kamuya açık bir platformda yayımlanması kurumun itibarını zedeleyebilir ve operasyonel süreçlerini ciddi şekilde aksatabilir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ettiği bir stratejidir.

Bu tür durumlarda, hukuk sektörü gibi yüksek derecede gizlilik gerektiren alanlarda faaliyet gösteren kuruluşların, veri güvenliği protokollerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntılarının operasyonel süreklilik üzerindeki yıkıcı etkilerini azaltmak için savunma mekanizmalarının güçlendirilmesi gerekmektedir.