Inc Ransom grubu krwlawyers.com adlı hukuk firmasını sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Nisan 2026

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, krwlawyers.com alan adına sahip hukuk firmasını kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu hukuk firmasına ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Inc Ransom, 22 Nisan 2026 tarihinde krwlawyers.com alan adını sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu sayede hassas bilgilere ulaştığını öne sürmektedir. İddialarını desteklemek amacıyla, sızdırıldığı öne sürülen verilere dair görsel kanıtlar da ilan kapsamında paylaşılmıştır.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullandıkları bir stratejidir. Veri sızıntısı iddiaları, kurumun operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir. Tehdit aktörünün paylaştığı ekran görüntüleri, siber saldırının kapsamı hakkında bazı ipuçları sunmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan görsel kanıtlar incelendiğinde, sızıntının içeriğine dair önemli detaylar görülmektedir. Mevcut ekran görüntüleri, kişisel yaralanma ve devam eden dava süreçleriyle doğrudan ilgili olduğu değerlendirilen çeşitli belgeleri ve tıbbi kayıtları içermektedir. Bu verilerin niteliği, siber saldırının ciddiyetini artırmaktadır.

İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Tıbbi kayıtlar
• Hukuki dava dosyaları

Kurum profili

KRW Lawyers, özellikle kişisel yaralanma ve toplu haksız fiil davaları alanında uzmanlaşmış bir hukuk bürosudur. Kurum, kaza mağdurlarını temsil ederek haklarının savunulması ve tazminat süreçlerinin yönetilmesi gibi kritik görevler üstlenmektedir. Mağdurların haklarını korumak ve ihmali olan tarafları sorumlu tutmak amacıyla faaliyet gösteren büro, hassas hukuki ve tıbbi dosyalara erişim sağlayan bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu iddia edilen veri sızıntısı, hukuk firmasının müvekkillerine ait son derece hassas olan kişisel ve tıbbi bilgilerin ifşa olması riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, bu olayın eyalet yasaları ve HIPAA gibi sağlık verilerini korumaya yönelik düzenlemeler kapsamında ciddi yasal yaptırımlara yol açabileceğini göstermektedir. İfşa edilen verilerin, mağdur edilen bireyler aleyhine kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun verileri geri almak veya sızıntının yayılmasını engellemek amacıyla fidye ödemesi yapmaya zorlanabileceği değerlendirilmektedir. Bu durum, kurum için sadece finansal bir risk değil, aynı zamanda itibar kaybı ve müvekkil güveninin sarsılması gibi ikincil riskler de oluşturmaktadır.

Sektör genelinde bu tür saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hassas verilerle çalışan profesyonel hizmet kuruluşları için veri sızıntısı ihbar süreçleri ve kriz yönetimi planları hayati bir rol oynamaktadır.