Inc Ransom grubu napolinlaw.com adlı hukuk bürosunu veri sızıntısı ile hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2026

Inc Ransom adlı fidye yazılımı grubu, 4 Mart 2026 tarihinde napolinlaw.com adlı hukuk bürosuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu paylaşım, grubun kurumun sistemlerine yönelik bir müdahalede bulunduğuna dair iddialar içermektedir.

Veri sızıntısı iddiası ve saldırı süreci

Tehdit aktörü olan Inc Ransom, napolinlaw.com kurumunu sızıntı platformunda listelediğinde, kuruma ait olduğu öne sürülen çeşitli dosyaları ve kişisel kimlik belgelerini halka açık bir şekilde sergilemeye başladı. Bu durum, siber suçluların günümüzde sıklıkla başvurduğu çifte gasp yönteminin tipik bir örneği olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurum üzerinde baskı kurmak amacıyla sızdırması esasına dayanır.

Saldırganların paylaştığı görsel örnekler incelendiğinde, sızıntının kapsamı hakkında önemli ipuçları bulunmaktadır. Paylaşılan ekran görüntüleri, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiğini ve verilerin dışarı aktarıldığını destekler niteliktedir. Bu tür sızıntı siteleri, genellikle kurban kurumun boyun eğmesini sağlamak için verileri parça parça veya tamamı halinde sergileyerek psikolojik baskı oluşturmayı hedefler.

Etkilenen veri türleri

Saldırganlar tarafından paylaşılan görsel örnekler ve belgeler, sızıntının içeriği hakkında şu verilerin yer aldığını göstermektedir:

• Kişisel kimlik belgeleri
• Sürücü belgeleri
• Hukuki belgeler

Kurum profili

Alexander D. Napolin, Kaliforniya merkezli bir hukuk bürosudur ve özellikle kişisel yaralanma davaları konusunda uzmanlaşmıştır. Söz konusu hukuk bürosu, yalnızca yaralanan bireyleri temsil etmekte olup, sigorta şirketlerini veya diğer büyük kurumları savunma gibi bir faaliyette bulunmamaktadır.

Siber saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun müvekkillerine ait oldukça hassas kişisel bilgileri barındırıyor olabilir. Bu durum, etkilenen bireyler için kimlik hırsızlığı riskini ciddi şekilde artırmaktadır. Bir hukuk bürosu söz konusu olduğunda, paylaşılan verilerin avukat-müvekkil gizliliği kapsamında değerlendirilmesi muhtemeldir; bu da sızıntının kurum için çok ciddi yasal sonuçlar doğurabileceği anlamına gelmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve bu tür ihlallerde uyulması gereken bildirim yükümlülükleri devreye girebilir. Inc Ransom grubunun uyguladığı çifte gasp taktiği, kurum üzerinde doğrudan bir baskı oluşturmayı amaçlamaktadır ve bu durum, kurumun maruz kalabileceği ikincil saldırılar için de uygun bir zemin hazırlayabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu tür riskleri azaltmak adına kuruluşların, ağ izleme süreçlerini sıkılaştırmaları, veri şifreleme standartlarını yükseltmeleri ve çalışanlar için siber güvenlik farkındalık eğitimlerini sürekli hale getirmeleri kritik önem taşımaktadır. Ayrıca, saldırı sonrası yasal süreçlerin yönetilmesi ve veri koruma yasalarına uyum, bu sektördeki kurumlar için hayati bir gerekliliktir.