Inc Ransom grubu brookslawfirm.com verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Ekim 2026

Inc Ransom grubu brookslawfirm.com verilerini sızıntı sitesinde paylaştı

Tehdit aktörü olarak bilinen Inc Ransom grubu, brookslawfirm.com isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kurumun sistemlerinden sızdırıldığı öne sürülmektedir. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının verileri şantaj amacıyla kullandığı platformlar olarak bilinmektedir.

Saldırı iddiası ve sızdırılan veriler

Inc Ransom grubu, brookslawfirm.com üzerinde gerçekleştirdiği iddia edilen veri ihlaliyle ilgili detayları kamuoyuyla paylaştı. Grubun iddialarına göre, kurumun sistemlerinden toplamda 25.524 adet dosya ele geçirilmiştir. Bu dosyaların toplam boyutunun 7.3 GB olduğu belirtilmektedir. Paylaşılan bilgilere göre, saldırganlar sızdırdikleri verileri kanıtlamak amacıyla çeşitli belge örneklerinin ekran görüntülerini de sızıntı sitesinde yayınlamışlardır.

Saldırganların paylaştığı ekran görüntüleri, sızdırılan verilerin içeriğine dair somut kanıtlar sunmayı amaçlamaktadır. İddia edilen verilerin içeriği hakkında şu detaylar verilmiştir:

• Kişisel veriler
• Müvekkil bilgileri
• Sağlık kayıtları

Söz konusu verilerin içinde, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında değerlendirilebilecek hassas sağlık kayıtlarının da bulunduğu iddia edilmektedir. Bu durum, sızıntının kapsamının sadece genel bilgilerle sınırlı kalmadığını, oldukça kritik ve koruma altında olması gereken verileri de içerdiğini göstermektedir.

Brooks Law Firm hakkında

Brooks Law Firm, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma, iş kazaları ve sigorta davaları gibi alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Bu tür profesyonel hizmet sağlayan kuruluşlar, müvekkillerine ait hassas verileri yönetmekle yükümlü oldukları için siber saldırganların hedefi haline gelebilmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, brookslawfirm.com bünyesindeki müvekkiller için ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliği göz önüne alındığında, mağdur olan kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma ihtimali bulunmaktadır. Özellikle sağlık kayıtlarının sızdırılmış olması, kurumun ABD'deki HIPAA düzenlemeleri çerçevesinde yasal ve idari yaptırımlarla karşı karşıya kalmasına neden olabilir.

Inc Ransom grubunun tipik olarak uyguladığı çifte gasp yöntemleri, bu tür olayların sonuçlarını daha karmaşık hale getirmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri yayımlama tehdidiyle ek bir şantaj mekanizması kurmasıdır. Bu durum, kurumun itibarının zedelenmesine ve sızdırılan verilerin kullanılmasıyla ikincil oltalama saldırılarının tetiklenmesine zemin hazırlayabilir. Grubun 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir.

Bu tür olaylar, profesyonel hizmet sektöründeki kurumlar için veri güvenliği protokollerinin kapsamlı bir şekilde gözden geçirilmesi gerektiğini bir kez daha göstermektedir. Siber saldırganların veri sızdırma odaklı faaliyetlerine karşı kurumların, veri şifreleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri ihlallerinin yarattığı yasal ve finansal riskler, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu kanıtlamaktadır.