Inc Ransom grubu nyklawfirm.com ve nyk.ae üzerinde veri sızıntısı iddiasında bulundu

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Ağustos 2026

Inc Ransom adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile nyklawfirm.com ve nyk.ae alan adlarına ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu açıklama, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluşun hedef alındığını gösteriyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Inc Ransom, 18 Ağustos 2026 tarihinde nyklawfirm.com ve nyk.ae alan adlarını hedef alan bir bildirim yayımladı. Grup, söz konusu kuruluşun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri dışarı aktardığını öne sürüyor. Yapılan duyuru kapsamında, kurumun operasyonel faaliyetlerine ait olduğu iddia edilen bazı belgelerin görselleri de sızıntı sitesinde paylaşıldı.

Fidye yazılımı gruplarının bu tür eylemleri, genellikle sistemlere sızıldıktan sonra verilerin şifrelenmesi ve ardından verilerin ifşa edileceği tehdidiyle gerçekleştirilen çift taraflı şantaj yöntemine dayanmaktadır. Bu tür saldırılarda saldırganlar, sadece sistemleri kilitlenmesiyle yetinmeyip, elde ettikleri hassas verileri kurumun itibarını sarsmak veya daha yüksek fidye taleplerinde bulunmak amacıyla kullanmayı hedeflerler.

İddia edilen verilerin kapsamı

Paylaşılan ekran görüntüleri, kurumun faaliyetlerine ait olduğu iddia edilen çeşitli belge ve doküman örneklerini içermektedir. Ancak, sızıntı sitesinde yer alan bilgilerde, ele geçirildiği iddia edilen verilerin tam kapsamı veya hangi spesifik veri türlerini içerdiği konusunda detaylı bir açıklama yapılmamıştır. İlan kapsamında herhangi bir veri türüne dair ayrıntılı bir liste sunulmamıştır.

Veri türleri hakkında detaylar

• İlan kapsamında herhangi bir veri türüne dair detaylı bir açıklama bulunmamaktadır.

Hedef alınan kuruluş

NYK Law Firm, Birleşik Arap Emirlikleri merkezli bir hukuk bürosudur ve temel olarak Dubai bölgesinde faaliyet göstermektedir. Şirket; kurumsal hukuk, ticari davalar ve gayrimenkul hukuku gibi çeşitli alanlarda hukuki danışmanlık hizmetleri sunmaktadır.

Saldırının olası sonuçları ve sektör değerlendirmesi

Inc Ransom grubunun sıklıkla uyguladığı çift taraflı şantaj taktikleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin kamuoyuyla paylaşılması veya karanlık ağlarda satılması riski bulunmaktadır. Kuruluşun profesyonel hizmetler sektöründe faaliyet gösteriyor olması, sızan verilerin müvekkil bilgilerini veya hassas ticari dokümanları içeriyor olma ihtimalini artırmaktadır.

Bu durumun beraberinde getirebileceği riskler şunlardır:

• Yasal Yükümlülükler: Veri sızıntısı ihtimali, Birleşik Arap Emirlikleri'ndeki mevcut veri koruma düzenlemeleri kapsamında kuruluşa çeşitli yasal yükümlülükler getirebilir.
• Kimlik Hırsızlığı: Sızan bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde kullanılması mümkündedir.
• Hedefli Oltalama: Elde edilen veriler, kurumun veya müşterilerinin hedef alındığı sofistike oltalama saldırıları için kaynak olarak kullanılabilir.

Siber saldırıların ciddiyeti ve sızdırılan verilerin doğruluğu, kurum tarafından yürütülecek derinlemesine incelemeler sonucunda netlik kazanacaktır. Profesyonel hizmet sağlayan kurumların, bu tür tehditlere karşı veri koruma protokollerini güçlendirmeleri ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.