Inc Ransom grubu maisonlaw.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Mart 2026

Inc Ransom adlı fidye yazılımı grubu, hukuk hizmetleri sağlayan maisonlaw.com kurumuna ait verileri ele geçirdiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve hassas verileri dışarı sızdırdığını öne sürüyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Inc Ransom, 3 Mart 2026 tarihinde yaptığı bir duyuru ile maisonlaw.com kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun dijital sistemlerine sızmayı başarmış ve içeride bulunan kritik verileri ele geçirmiştir. Bu sızıntı iddiası, kurumun operasyonel süreçlerini ve müvekkil gizliliğini doğrudan etkileyebilecek niteliktedir.

Saldırganlar tarafından paylaşılan verilerin içeriğine dair sunulan örnekler, kurumun faaliyetleri sırasında işlenen çeşitli dijital belgelerin ve kişisel kimlik bilgilerinin sızdırıldığını göstermektedir. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar. Bu süreçte, verilerin içeriğine dair paylaşılan görsel örnekler, sızıntının kapsamı hakkında ipuçları vermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde ve sızıntı örneklerinde, kurumun müvekkillerine ait olabileceği düşünülen çok sayıda hassas belge yer almaktadır. Söz konusu veriler arasında şunlar bulunmaktadır:

• Sürücü belgeleri
• Kimlik kartları
• Sağlık sigortası bilgileri
• Hukuki belgeler

Maison Law hakkında

Maison Law, Amerika Birleşik Devletleri'nin Kaliforniya eyaletindeki Central Valley bölgesinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma ve kaza davaları başta olmak üzere mağdur bireylere hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun müvekkillerine ait son derece hassas kişisel ve tıbbi bilgileri barındırma potansiyeline sahiptir. Bu durum, etkilenen bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı ikincil risklerle karşı karşıya kalmasına yol açabilir. Özellikle sağlık ve kimlik bilgilerinin sızması, bireylerin dijital güvenliğini uzun vadeli olarak tehlikeye atabilir.

Kurumun faaliyet gösterdiği bölge ve hizmet verdiği sektör göz önüne alındığında, bu tür bir veri sızıntısı ciddi yasal sonuçları beraberinde getirebilir. Sağlık verilerini korumaya yönelik HIPAA gibi düzenlemeler ve eyalet bazlı veri gizliliği yasaları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Inc Ransom grubunun uyguladığı çifte gasp taktikleri, verilerin kamuya açık bir şekilde yayımlanması yoluyla kurum üzerinde maksimum baskı kurmayı amaçlamaktadır.

Bu tür saldırılar sonucunda kurumların ciddi itibar kaybı yaşaması ve müvekkil güveninin sarsılması en temel riskler arasında yer almaktadır. Fidye yazılımı grupları, verileri şifrelemenin yanı sıra, ödeme yapılmadığı takdirde verileri ifşa ederek kurumu köşeye sıkıştırmaya çalışmaktadır. Bu tür durumlarda, kurumların veri koruma stratejilerini güçlendirmesi ve siber güvenlik altyapılarını sürekli denetlemesi kritik önem taşmaktadır.