Inc Ransom grubu PK PINHÃO & KOIFFMAN ATTORNEYS AT LAW kurumunu hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ocak 2026

Inc Ransom grubu Brezilya merkezli hukuk bürosunu hedef aldı

Inc Ransom adlı fidye yazılımı grubu, Brezilya merkezli PK PINHÃO & KOIFFMAN ATTORNEYS AT LAW isimli hukuk bürosuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, kurumun sistemlerine sızıldığı ve çok büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı ve iddia edilen veri sızıntısı

Tehdit aktörü olan Inc Ransom grubu, 30 Ocak 2026 tarihinde PK PINHÃO & KOIFFMAN ATTORNEYS AT LAW kurumunu sızıntı portalında listeledi. Grubun iddialarına göre, saldırı sonucunda kurumun operasyonel ve finansal verilerinin yanı sıra müvekkil bilgilerinin de sızdırıldığı belirtilmektedir. Yapılan açıklamada, ele geçirilen verilerin toplam boyutunun 100 GB olduğu ileri sürülmektedir.

Saldırganların paylaştığı içerikler incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. İlanda sızdırılan veriler arasında şunların bulunduğu iddia edilmektedir:

• Müvekkil verileri
• Finansal veriler
• Gizlilik sözleşmeleri (NDA)
• Kurumsal veriler

Paylaşılan ekran görüntülerinde, hukuk bürosuna ait olduğu anlaşılan çeşitli dokümanlar ve tablolar yer almaktadır. Bu belgeler arasında gizli dokümanlar, iş anlaşmaları, geliştirme dosyaları ve operasyonel kayıtlar gibi kritik nitelikteki verilerin bulunduğu iddia edilmektedir.

PK PINHÃO & KOIFFMAN ATTORNEYS AT LAW hakkında

PK PINHÃO & KOIFFMAN, teknoloji, inovasyon, dijital hukuk ve kurumsal hukuk alanlarında uzmanlaşmış bir hukuk bürosudur. Kurum, orta ve büyük ölçekli şirketlere; aile şirketi planlaması, sözleşmeler, uyumluluk ve fintech gibi çeşitli alanlarda hukuki danışmanlık hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı girişimi, hukuk firmalarının doğası gereği sahip olduğu hassas müvekkil bilgileri nedeniyle yüksek risk teşkil etmektedir. Sızdırılan verilerin ifşası, müvekkillerin gizlilik haklarının ihlal edilmesine ve Brezilya'daki LGPD mevzuatı kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, finansal verilerin ve ticari iş anlaşmalarının kamuya açık hale gelmesi, kurumun ticari itibarına ciddi zarar verebilir ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, çalınan verilerin yayımlanması yoluyla kurum üzerinde doğrudan baskı kurmayı amaçlamaktadır. Kurumun özellikle teknoloji ve fintech sektörlerine yönelik faaliyetleri göz önüne alındığında, sızan verilerin tedarik zinciri güvenliğini de etkileyebileceği değerlendirilmektedir.

Bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması temel adımlardır. Ayrıca, fidye yazılımı saldırılarında kullanılan çifte gasp yöntemine karşı, verilerin düzenli yedeklenmesi ve siber güvenlik farkındalık eğitimlerinin artırılması, kurumların dayanıklılığını artıracak unsurlar arasındadır.