Inc Ransom grubu mcfirm.com adlı hukuk bürosuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 2 Mart 2026

Siber saldırganlar tarafından yürütülen bir operasyon sonucunda, Inc Ransom adlı fidye yazılımı grubunun mcfirm.com adlı hukuk bürosuna ait verileri sızdırdığını iddia ettiği görülmektedir. Grubun sızıntı sitesinde yer alan bilgilere göre, söz konusu kurumun verileri hedef alınmış ve siber saldırganlar tarafından kamuya açık hale getirilmiştir.

Saldırının detayları ve iddia edilen yöntem

Inc Ransom fidye yazılımı grubu, 2 Mart 2026 tarihinde mcfirm.com kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumdan veri sızdırdığına dair iddialar yer almaktadır. Saldırganlar, bu süreçte çifte gasp yöntemi olarak bilinen stratejiyi uyguladıklarını ileri sürmektedir.

Çifte gasp yöntemi, siber suçluların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun üzerindeki baskıyı artırmak amacıyla sızdırma tehdidiyle birleştirdiği bir saldırı türüdür. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi yoluyla itibar kaybına ve yasal yaptırımlara yol açmayı amaçlamaktadır. Bu tür saldırılarda, verilerin sızdırılması kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve güven sorunu haline gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen verilere göre, sızdırılan içerikler arasında çok sayıda hassas bilgi yer almaktadır. Paylaşılan örnekler, kurumun hizmet verdiği bireylere ait kritik dokümanları içermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Sürücü belgeleri
• Sağlık sigortası bilgileri
• Tıbbi kayıtlar

Bu verilerin niteliği, sızıntının sadece kurumsal değil, doğrudan bireylerin özel hayatını etkileyen bir boyutta olduğunu göstermektedir.

Martin Cukjati & Tom, LLP hakkında

mcfirm.com alan adı altında faaliyet gösteren Martin Cukjati & Tom, LLP, yüksek profilli davalarda bireyleri ve işletmeleri temsil eden, 75 yılı aşkın deneyime sahip tam kapsamlı bir hukuk bürosudur. Firma, sınırlı sayıda müvekkile odaklanarak her dosyaya özel ve detaylı bir hukuk hizmeti sunmayı amaçlamaktadır. Uzun yıllara dayanan bu deneyim, firmanın müvekkillerine sunduğu hizmetin niteliği açısından kritik bir önem taşımaktadır.

Olası sonuçlar ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin kişisel tanımlayıcı bilgiler (PII) ve hassas sağlık verileri içermesi, etkilenen bireyler için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Özellikle sağlık verileri ve kimlik belgeleri, kötü niyetli kişiler tarafından diğer dolandırıcılık faaliyetlerinde kullanılabilir. Kurumun bir hukuk firması olması, bu sızıntının sadece veri güvenliğiyle sınırlı kalmayıp, müvekkil gizliliği ve avukat-müvekkil ayrıcalığı açısından çok ciddi hukuki sonuçlar doğurabileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve HIPAA gibi sağlık verilerini korumaya yönelik düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Inc Ransom grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurumsal itibar kaybına ve ikincil saldırılara yol açabilecek bir potansiyele sahiptir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve veri sızıntısı tespit sistemlerine yatırım yapmaları kritik önem taşımaktadır.

Şu an için Inc Ransom grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Veri sızıntısının boyutu, sızdırılan dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.