Inc Ransom grubu bclawoffices.com hukuk bürosuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2026

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, bclawoffices.com isimli hukuk bürosuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurumun bilgilerini kendi sızıntı sitesinde yayımladı. Grup, söz konusu verilerin sızdırıldığını öne sürerek kurum üzerinde baskı kurmayı hedefleyen bir strateji izliyor.

Saldırının detayları ve grubun iddiaları

Inc Ransom olarak bilinen tehdit aktörü, bclawoffices.com kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiği iddiasında bulundu. Grubun paylaştığı bilgilere göre, saldırı süreci 2025-12-18 tarihinde gerçekleştiği belirtilen bir olay neticesinde kurumun verilerine erişim sağlanmasıyla başladı. Bu durum, siber saldırganların kurumları mağdur etmek ve fidye taleplerini karşılamak amacıyla kullandığı yöntemlerden biridir.

Söz konusu bu ilan, grubun uyguladığı çifte gasp yöntemiyle kurum üzerindeki baskıyı artırma stratejisinin bir parçası olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlayacaklarını söyleyerek kurumu hem operasyonel süreklilik hem de itibar kaybı üzerinden tehdit etmelerini içeren bir taktiktir. Bu tür yöntemler, kurumların veri gizliliğini koruma çabalarını daha karmaşık hale getirmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, çeşitli doküman örneklerinin yer aldığı görülmektedir. Bu dokümanların içeriği incelendiğinde, kişisel kimlik kartları ve sürücü belgeleri gibi hassas belgeler olduğu anlaşılmaktadır. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kimlik bilgileri

Law Offices of Brent W. Caldwell hakkında

Law Offices of Brent W. Caldwell, Kaliforniya ve Nevada eyaletlerinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma davaları konusunda uzmanlaşmış olup, kaza mağdurlarına hukuki destek sağlamaya odaklanmaktadır. Bu tür hukuk büroları, müvekkillerinin en mahrem ve hassas bilgilerini içeren geniş veri setlerini barındırmaktadır.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu olay, hukuk büroları gibi hassas müvekkil verileriyle çalışan kurumlar için oldukça yüksek bir risk teşkil etmektedir. Sızdırıldığı iddia edilen kimlik belgeleri, mağdur olan müvekkillerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına doğrudan zemin hazırlayabilir. Kişisel kimlik bilgilerinin kötü niyetli ellerde toplanması, bireylerin finansal ve hukuki güvenliğini tehlikeye atmaktadır.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu tür bir ihlal durumunda eyalet düzeyindeki veri gizliliği yasaları ve mesleki sorumluluk düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Inc Ransom grubunun kullandığı çifte gasp yöntemi, kurumun hem operasyonel devamlılığını hem de piyasadaki itibarını hedef almaktadır. Verilerin yayımlanması tehdidi, kurumlar için ciddi bir prestij kaybı ve hukuki yaptırım riski taşımaktadır.

Bu tür siber güvenlik olaylarında, kurumların müvekkillerini ivedilikle bilgilendirmesi ve sızıntının boyutlarını anlamak adına gerekli adli bilişim incelemelerini başlatması büyük önem arz etmektedir. Veri ihlallerinin etkilerini minimize etmek için kurumların siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik bir gerekliliktir.