Inc Ransom grubu Lawants şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Mayıs 2026

Inc Ransom grubu Lawants şirketine ait verilerin sızdırıldığını iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom fidye yazılımı grubu, profesyonel hizmetler alanında faaliyet gösteren Lawants şirketine ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde paylaşıldığını iddia etti. Grubun yaptığı açıklamada, sızıntının kurumun operasyonel ve finansal süreçlerini doğrudan etkileyen belgeleri içerdiği öne sürülmektedir.

Saldırı süreci ve iddia edilen olay

Inc Ransom grubu tarafından yapılan açıklamaya göre, saldırı 28 Mayıs 2026 tarihinde gerçekleşti. Grubun iddialarına göre, Lawants şirketinin sistemlerine erişim sağlandıktan sonra yaklaşık 100 GB boyutunda veri ele geçirildi. Bu verilerin sızıntı sitesinde yayımlanmasıyla birlikte, kurumun ticari sırlarının ve hassas bilgilerinin kamuya açık hale geldiği belirtiliyor. Söz konusu iddiaya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle de kurbanı baskı altına almasını içerir. Bu yöntem, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını önlemek için de ödeme yapmaya zorlanması amacıyla kullanılır. Inc Ransom grubunun bu yöntemi kullanması, sızıntının kurum üzerindeki etkilerinin sadece teknik bir kesintiyle sınırlı kalmayacağını, aynı zamanda ciddi bir veri ifşası riski taşıdığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler kurumun işleyişine dair çok geniş bir yelpazede dokümanları kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Gizli belgeler
• Müşteri verileri
• Gizlilik sözleşmeleri (NDA)
• Finansal veriler
• Operasyonel kayıtlar
• Kurumsal veriler
• İş anlaşmaları
• Geliştirme dosyaları
• Finansal veritabanları ve tüm işlem kayıtları

Bu tür kapsamlı veri setleri, saldırganların kurumun tüm iş akışını ve finansal yapısını analiz etmesine olanak tanıyabilir. Özellikle finansal veritabanları ve işlem kayıtlarının sızdırılması, kurumun tüm mali geçmişinin açığa çıkması riskini doğurmaktadır.

Lawants şirketinin profili

Lawants, uluslararası alanda faaliyet gösteren avukatlar, vergi danışmanları ve muhasebecilerden oluşan bir profesyonel hizmet firmasıdır. Şirket, İspanya, Amerika Birleşik Devletleri ve Güney Amerika'daki müşterilerine disiplinler arası bir yaklaşımla hukuki ve mali danışmanlık çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Lawants bünyesindeki müşterilerin ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Kurumun İspanya merkezli olması nedeniyle, sızdırılan verilerin GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında değerlendirilmesi ve bu durumun ilgili yasal süreçleri tetiklemesi muhtemeldir. Profesyonel hizmetler sektöründeki hassas verilerin ifşası, tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratabilir ve kurumun faaliyet gösterdiği diğer ülkelerdeki hukuki sorumluluklarını gündeme getirebilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, sadece veri güvenliği değil, aynı zamanda ticari itibar ve hukuki uyumluluk açısından da büyük riskler teşkil etmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları hayati önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi için kapsamlı bir kriz yönetimi planına sahip olunması, olası ticari itibar kayıplarının minimize edilmesine yardımcı olabilir.