Inc Ransom fidye yazılım grubu www.chrishudsonlaw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Mart 2026

Inc Ransom adlı fidye yazılımı grubu, 3 Mart 2026 tarihinde Chris Hudson Law Group isimli hukuk firmasına ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından gerçekleştirilen bu eylem, kurumun operasyonlarına yönelik bir siber saldırı yapıldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Inc Ransom, 3 Mart 2026 tarihinde Chris Hudson Law Group kurumunu sızıntı sitesinde listeledi. Grup, kurumun faaliyetlerine yönelik gerçekleştirilen bir siber saldırı iddiasıyla birlikte, kuruma ait olduğu öne sürülen çeşitli belgeleri ve kişisel verileri kamuoyuna duyurdu. Söz konusu sızıntı ilanı, kurumun dijital varlıklarına yönelik bir müdahale yapıldığını ve verilerin ele geçirildiğini iddia etmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan sızıntı sitesi kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Ancak bu durum, saldırganların iddialarıdır ve kurumun resmi bir onayı veya açıklaması bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin oldukça hassas ve kişisel nitelikte olduğu görülmektedir. Tehdit aktörleri tarafından paylaşılan örnekler, kurumun müvekkillerine ait çok kritik bilgileri içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Sürücü belgeleri
• Sağlık sigortası bilgileri
• Tıbbi kayıtlar
• Hukuki belgeler

Bu verilerin niteliği, sızıntının sadece teknik bir veri kaybı olmadığını, aynı zamanda doğrudan bireylerin mahremiyetini hedef alan bir durum olduğunu göstermektedir. Özellikle tıbbi raporlar ve hukuki yazışmalar gibi verilerin sızdırılması, siber saldırının etkilerini çok daha geniş bir boyuta taşımaktadır.

Chris Hudson Law Group hakkında

Chris Hudson Law Group, kaza mağdurlarına hukuki destek sağlayan bir hukuk bürosudur. Kurum, özellikle yaralanma, kalıcı engellilik veya ölümle sonuçlanan vakalarda müvekkillerine danışmanlık ve temsil hizmetleri sunma konusunda uzmanlaşmıştır. Bu tür bir uzmanlık alanı, kurumun çok sayıda hassas tıbbi ve hukuki dosya ile çalışmasını zorunlu kılmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, müvekkillere ait hassas tıbbi ve hukuki bilgileri barındırdığından, ilgili kişilerin kimlik hırsızlığı ve dolandırıcılık riskiyle karşı karşıya kalabileceği değerlendirilmektedir. Hukuk firması olması sebebiyle, müvekkil-avukat gizliliği kapsamında korunan verilerin ifşası, kurumun profesyonel itibarını zedeleyebilir ve ciddi hukuki yaptırımlara yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet bazlı veri ihlali bildirim yasalarının ve HIPAA gibi sağlık verilerini koruyan düzenlemelerin ihlali söz konusu olabilir.

Inc Ransom grubunun uyguladığı çifte gasp taktikleri, verilerin yayımlanmasıyla birlikte ikincil saldırı risklerini artırabilir ve etkilenen taraflar için uzun vadeli güvenlik tehditleri oluşturabilir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri ifşa etmekle de tehdit etmesini içerir. Bu durum, kurumun ödeme yapma motivasyonunu artırmak için kullanılan bir stratejidir.

Bu tür siber saldırılara karşı kurumların, özellikle hassas verilerle çalışan hukuk ve sağlık sektörlerinde, çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi önlemler, bu tür riskleri azaltmaya yardımcı olabilir. Veri sızıntılarının uzun vadeli etkilerini yönetebilmek için kurumların kapsamlı bir olay müdahale planına sahip olmaları gerekmektedir.