Inc Ransom grubu Lemon Law verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Eylül 2026

Inc Ransom adlı siber suç grubu, 23 Eylül 2026 tarihinde gerçekleştirdiği bir saldırı sonucunda Lemon Law adlı hukuk firmasına ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Tehdit aktörleri tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriğine dair bazı ekran görüntüleri de sızıntı sitesinde örnek olarak gösterildi.

Saldırının detayları ve iddia edilen veriler

Tehdit aktörü olarak bilinen Inc Ransom, yaptığı açıklamada Lemon Law kurumuna ait verilerin sızdırıldığını öne sürmektedir. Grubun iddialarına göre, saldırı sonucunda toplamda 16.8 GB boyutunda ve yaklaşık 42.000 dosyadan oluşan devasa bir veri seti ele geçirilmiştir. Bu veri setinin içeriğinde kurumsal belgelerin yanı sıra dava materyalleri ve çalışanlara ait verilerin de bulunduğu belirtilmektedir.

Saldırganların paylaştığı bilgilere göre sızdırılan verilerin içeriği şu tür dokümanları kapsamaktadır:

• Müvekkil kişisel verileri
• Çalışan kişisel verileri
• Finansal belgeler
• Dava dosyaları

Bu sızıntı, siber saldırganların kurumların hassas bilgilerini hedef alan yöntemlerini bir kez daha gözler önüne sermektedir. Verilerin içeriğinde yer alan dava materyalleri ve kişisel bilgilerin sızdırılmış olması, etkilenen taraflar için ciddi riskler barındırmaktadır.

Hedef alınan kurum hakkında

Saldırıya uğradığı iddia edilen Virginia A Lemon PLLC, Amerika Birleşik Devletleri'nin Batı Virginia eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle tüketici hakları ve 'Lemon Law' olarak bilinen ayıplı mal veya araç yasaları üzerine uzmanlaşmış hukuki danışmanlık hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Inc Ransom grubunun müvekkil ve çalışan verilerini hedef alan çifte gasp yöntemlerini kullandığını göstermektedir. Çifte gasp yöntemi olarak bilinen bu stratejide saldırganlar, verileri şifrelemenin yanı sıra verileri sızdırarak kurumu verileri kamuya açık bir platformda yayımlamakla tehdit ederler. Bu durum, kurumun sadece operasyonel süreçlerini durdurmakla kalmaz, aynı zamanda itibar kaybına da yol açar.

Sızdırılan veriler arasında dava materyalleri ve kişisel bilgilerin bulunması, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında hukuki yükümlülüklerin doğması muhtemeldir. Hukuk büroları gibi gizliliğin kritik olduğu sektörlerde, müvekkil gizliliğinin ihlali uzun vadeli operasyonel sorunlara ve profesyonel itibarın zedelenmesine neden olabilir.

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve benzer gasp yöntemlerini uygulayan bir grup olarak bilinmektedir. Bu tür siber saldırılar karşısında kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle hukuki danışmanlık gibi hassas verilerin işlendiği sektörlerde, saldırıların potansiyel etkileri çok daha geniş kapsamlı olabilmektedir.