Inc Ransom grubu coronapa.com verilerini sızıntı sitesinde paylaştı
Inc Ransom grubu, Florida merkezli hukuk firması coronapa.com'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Inc Ransom
- Ülke: Amerika Birleşik Devletleri
- Sektör: Profesyonel hizmetler
- Duyuru tarihi: 3 Nisan 2026
Inc Ransom grubu coronapa.com verilerini sızıntı sitesinde paylaştı
Tehdit aktörü olarak bilinen Inc Ransom grubu, Florida merkezli bir hukuk bürosu olan coronapa.com'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin sızdırıldığı iddiasını beraberinde getirdi.
Saldırı iddiası ve kullanılan yöntem
Inc Ransom adlı tehdit aktörü, coronapa.com kurumunu sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verileri paylaşmıştır. Yapılan duyuruya göre, grup kurumun verilerini yayımlayarak çifte gasp yöntemiyle baskı oluşturmayı amaçlıyor olabilir. Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri kurumun itibarını sarsmak veya şantaj yapmak amacıyla sızıntı sitelerinde ifşa ederler.
Saldırganların bu yöntemi kullanması, kurumun operasyonel süreçlerini ve müşteri ilişkilerini doğrudan hedef almaktadır. Verilerin kamuya açık bir platformda paylaşılması, kurum üzerinde ciddi bir psikolojik ve finansal baskı oluşturma amacı taşımaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde teşhir ederek fidye taleplerini karşılamaları için zorlama amacı güder.
Sızdırıldığı iddia edilen veriler
Paylaşılan bilgilere göre, sızıntı içeriğinde kurumun faaliyetleri sırasında elde edilen çok kritik belgelerin yer aldığı görülmektedir. Paylaşılan ekran görüntülerinde aşağıdaki veri türlerinin bulunduğu görülmektedir:
- Kimlik kartları
- Pasaportlar
- Yasal belgeler
Corona Law Firm hakkında
Corona Law Firm, 1997 yılında kurulmuş, Florida hukuk camiasında tanınan ve müşteri hizmetlerine odaklanan bir hukuk bürosudur. Kurum, uzun yıllardır bölgedeki hukuki temsil ve müşteri hizmetleri alanında faaliyet göstermektedir.
Sektörel riskler ve olası sonuçlar
Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurumun hassas müvekkil bilgilerini ve operasyonel verilerini ifşa etme riski taşıyabilir. Hukuk sektörü verilerinin yayımlanması, müvekkillerin kimlik hırsızlığına uğramasına ve kurumun mesleki itibarının zedelenmesine yol açabilir. Özellikle kişisel kimlik bilgilerinin ve yasal belgelerin sızması, bireylerin finansal ve hukuki güvenliğini doğrudan tehlikeye atmaktadır.
Kurumun Amerika Birleşik Devletleri'nde faaliyet göstermesi nedeniyle, eyalet bazlı veri koruma yasaları ve HIPAA gibi düzenlemeler kapsamında yasal yaptırımlarla karşılaşması olasıdır. Ayrıca, sızan belgelerin gelecekte hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, sızan bilgiler kullanılarak kurumun veya müvekkillerinin daha sofistike sosyal mühendislik saldırılarına maruz kalmasına neden olabilir.
Hukuk sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, bu tür sızıntılar sadece veri kaybı değil, aynı zamanda güven kaybı anlamına gelmektedir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Grup hakkında kamuya açık bilgi sınırlıdır.