Inc Ransom grubu domingogarcia.com adlı hukuk bürosunu hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Mart 2026

Inc Ransom adlı fidye yazılımı grubu, domingogarcia.com adresine sahip hukuk bürosunun verilerini ele geçirdiğini ve sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu iddia, kurumun operasyonel süreçlerini ve müvekkillerinin gizliliğini doğrudan etkileyebilecek niteliktedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü Inc Ransom, 30 Mart 2026 tarihinde gerçekleştirdiği bir eylem sonucunda domingogarcia.com kurumuna ait verileri yayımladığını öne sürdü. Grubun paylaştığı bilgilere göre, saldırganlar kurumun operasyonel verilerine erişim sağladıklarını iddia etmektedir. Bu iddiayı desteklemek amacıyla, sızıntı sitesinde çeşitli kişisel belgelerin ve kimlik kartlarının yer aldığı ekran görüntüleri paylaşılmıştır. Paylaşılan bu görseller, saldırganların kurumun iç işleyişine ve hassas dokümanlarına ulaştığına dair bir kanıt olarak sunulmaktadır.

Fidye yazılımı saldırılarında, özellikle de sızıntı sitelerinin kullanıldığı durumlarda, saldırganlar genellikle verileri şantaj aracı olarak kullanmaktadır. Bu süreçte, kurumun verileri çalınmakla kalmaz, aynı zamanda bu verilerin kamuya açık bir platformda paylaşılacağı tehdidiyle kurumdan fidye talep edilmektedir. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumlar üzerinde hem finansal hem de itibari baskı kurmayı amaçlayan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair belirli örnekler görülmektedir. İddia edilen bu veriler arasında şunlar bulunmaktadır:

• Pasaportlar
• Kimlik kartları
• Çeşitli kişisel belgeler

Bu verilerin içeriği, doğrudan bireylerin kimlik bilgilerini ve özel hayatlarına dair hassas dokümanları kapsamaktadır. Veri boyutuna veya kaç adet dosyanın sızdırıldığına dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de bulunmamaktadır.

Domingo Garcia hakkında

Domingo Garcia, 35 yılı aşkın süredir kaza mağdurlarını temsil eden köklü bir hukuk bürosudur. Kurum, yaralanma ve haksız ölüm vakaları gibi alanlarda uzmanlaşmış deneyimli bir hukuk ekibiyle hizmet vermektedir. Bu tür hassas hukuki süreçleri yürüten bir kurumun, müvekkillerinin en özel ve kritik bilgilerini barındırması, siber saldırıların etkisini daha kritik hale getirmektedir.

Saldırının olası sonuçları ve değerlendirme

Söz konusu sızıntı, hukuk firmasının müvekkillerine ait hassas kişisel verilerin ifşa edilme riskini barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu durum eyalet düzeyindeki veri gizliliği yasaları ve mesleki gizlilik yükümlülükleri açısından ciddi hukuki sonuçlar doğurabilir. İfşa edilen kimlik belgeleri, müvekkiller ve çalışanlar üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin oluşturabilir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun sadece verilerinin çalınmasıyla kalmayıp, operasyonel sürekliliğinin de ciddi bir tehdit altında olabileceği değerlendirilmektedir. Bu tür saldırılarda, saldırganlar hem verileri şifreleyerek sistemleri kilitler hem de verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altına alır.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür risklere karşı hazırlıklı olması büyük önem taşımaktadır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve ağ trafiğinin sürekli izlenmesi gibi savunma mekanizmaları hayati önem taşır. Ayrıca, siber saldırı sonrası kriz yönetimi planlarının hazır bulundurulması, olası bir sızıntı durumunda hukuki ve operasyonel hasarı en aza indirmek için kritik bir adımdır. Inc Ransom grubu hakkında kamuya açık bilgi sınırlıdır.