Inc Ransom fidye yazılım grubu www.davidhelfandlaw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mart 2026

Inc Ransom adlı fidye yazılımı grubu, 26 Mart 2026 tarihinde gerçekleştirdiği bir saldırı sonucunda www.davidhelfandlaw.com adresine ait olduğu iddia edilen verileri kendi sızıntı platformunda kamuoyuyla paylaşmıştır. Grubun bu eylemi, kurumun hassas bilgilerini kullanarak baskı kurmayı hedefleyen bir veri sızıntısı vakası olarak kayıtlara geçmiştir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Inc Ransom, 26 Mart 2026 tarihinde www.davidhelfandlaw.com adresini sızıntı platformunda listelemiştir. Grup, söz konusu hukuk bürosuna ait olduğu öne sürülen çeşitli kişisel ve tıbbi belgeleri sızdırdığını iddia etmektedir. Bu tür sızıntılar genellikle çifte gasp yöntemi olarak bilinen bir taktikle gerçekleştirilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de sızdırmakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı oluşturmaya çalışırlar. Bu durum, kurumun operasyonel faaliyetlerinin durmasının yanı sıra, verilerin ifşa edilmesiyle karşılaşabileceği itibar kaybını da bir koz olarak kullanmalarına olanak tanır.

Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir. Grubun bu tür yöntemleri kullanması, hedef alınan organizasyonlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal risk yönetimi meselesi olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair sunulan ekran görüntüleri, oldukça hassas ve kişisel nitelikte bilgiler barındırdığını göstermektedir. Grubun paylaştığı veriler arasında şunlar yer almaktadır:

• Sürücü belgeleri
• Sosyal güvenlik numaraları
• Sağlık sigortası kayıtları
• Tıbbi kayıtlar

Bu verilerin niteliği, sızıntının boyutunun sadece kurumsal verilerle sınırlı olmadığını, doğrudan bireylerin mahremiyetini hedef aldığını göstermektedir. Özellikle tıbbi müdahale fotoğrafları gibi görsel verilerin sızdırılması, verilerin hassasiyetini en üst düzeye çıkarmaktadır.

David A. Helfand, P.A. hakkında

David A. Helfand, P.A., Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma ve sigorta davaları gibi alanlarda hukuki hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel yansımalar

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, etkilenen bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleriyle karşı karşıya kalabileceği değerlendirilmektedir. Özellikle sosyal güvenlik numaraları ve sürücü belgeleri gibi kimlik doğrulama süreçlerinde kullanılan kritik bilgilerin sızması, kötü niyetli aktörler için büyük bir fırsat yaratmaktadır. Ayrıca, sızdırılan veriler arasında yer alan hassas tıbbi bilgiler, ikincil bir risk olarak hedefli oltalama saldırılarına zemin oluşturabilecek potansiyele sahiptir.

Hukuk bürosu gibi yüksek düzeyde gizlilik gerektiren bir sektörde faaliyet gösteren kurumlar, bu tür olaylar sonucunda ciddi yasal sorumluluklarla karşı karşıya kalabilirler. Müvekkil gizliliği ve veri koruma yükümlülükleri kapsamında, ABD yasaları ve Florida eyalet mevzuatı uyarınca kurumun yasal süreçlerle karşılaşması muhtemeldir. Bu tür vakalar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda piyasadaki güvenilirliğini de derinden etkilemektedir.

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kurumların, veri koruma protokollerini sıkılaştırmaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır. Veri sızıntılarının yaratacağı itibar kaybı ve yasal yaptırımlar, siber güvenliğin sadece bir bilgi işlem meselesi değil, bir iş sürekliliği meselesi olduğunu bir kez daha ortaya koymaktadır.