Inc Ransom fidye yazılım grubu thethibeauxfirm.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Mart 2026

Louisiana merkezli bir hukuk bürosu olan The Thibeaux Firm, Inc Ransom adlı siber suç grubunun sızıntı sitesinde yer alarak bir veri ihlaliyle karşı karşıya kaldığını iddia etmiştir. 11 Mart 2026 tarihinde yapılan duyuruyla birlikte, söz konusu kurumun verilerinin ele geçirildiği öne sürülmüştür.

Inc Ransom grubunun iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Inc Ransom, The Thibeaux Firm'ı sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini iddia etmiştir. Grup, 11 Mart 2026 tarihinde yayımladığı resmi duyurusunda, hukuk bürosuna ait olduğu öne sürülen çeşitli belgelerin ekran görüntülerini kamuoyuyla paylaşmıştır. Inc Ransom, 2023 yılının ortalarında siber dünyada faaliyetlerine başlayan ve kurbanlarını hem verileri şifrelemek hem de verileri sızdırmakla tehdit eden çifte gasp yöntemini kullanan bir fidye yazılımı aktörü olarak tanınmaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde ek bir baskı kurmasını içerir. Bu durum, kurumların sadece operasyonel sürekliliği için değil, aynı zamanda veri gizliliğini korumak için de büyük bir risk teşkil etmektedir.

Sızdırıldığı öne sürülen verilerin kapsamı

Paylaşılan ekran görüntüleri incelendiğinde, hukuk bürosuna ait olduğu iddia edilen ve tablo formatında düzenlenmiş çeşitli dokümanlar ile listeler görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı, miktarı veya hangi spesifik veri türlerini içerdiğine dair detaylı bir bilgi sunulmamıştır. Sızıntı ilanı, sızan verilerin tam olarak ne olduğu konusunda herhangi bir veri türü ismi belirtmemektedir.

Kurum profili

The Thibeaux Firm, Amerika Birleşik Devletleri'nin Louisiana eyaleti merkezli faaliyet gösteren bir kişisel yaralanma hukuk bürosudur. Kurum, kaza mağdurlarına hukuki temsil ve danışmanlık hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, hukuk bürosunun müvekkil gizliliği ve bünyesinde barındırdığı hassas kişisel veriler üzerinde ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve mesleki etik standartlar çerçevesinde hukuki yaptırımlarla karşılaşılması muhtemeldir. Müvekkillere ait bilgilerin ifşa edilmesi, bu kişilere yönelik hedefli oltalama saldırılarına ve kimlik hırsızlığı girişimlerine zemin hazırlayabilir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, hukuk bürosunun sadece operasyonel sürekliliğinin aksaması değil, aynı zamanda ciddi bir itibar kaybı yaşaması da olası riskler arasındadır. Bu tür profesyonel hizmet sektöründeki kurumlar, benzer tehditlere karşı veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeye odaklanmalıdır.