Inc Ransom grubu reizenlaw.com adlı hukuk firmasını sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Temmuz 2025

Inc Ransom fidye yazılımı grubu, reizenlaw.com adlı hukuk firmasını kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun yayımladığı bu ilan, kurumun verilerinin ele geçirildiğine dair bir iddiayı içermektedir.

Saldırı iddiası ve yaşanan olay

Inc Ransom fidye yazılımı grubu tarafından yapılan açıklamaya göre, 21 Temmuz 2025 tarihinde bir siber olay yaşandığı öne sürülmektedir. Grup, söz konusu tarihte reizenlaw.com kurumuna yönelik bir saldırı gerçekleştirdiğini ve kurumun verilerine erişim sağladığını iddia etmektedir. Bu durum, grubun sızıntı sitesinde bir ilan yayımlamasıyla birlikte kamuoyuna duyurulmuştur.

Söz konusu ilan, grubun bilinen yöntemlerinden biri olan çifte gasp taktiklerini kullandığına dair güçlü bir gösterge niteliğindedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurum üzerinde baskı kurmayı amaçladığı bir stratejidir. Bu yöntemle saldırganlar, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesi korkusuyla daha yüksek fidye taleplerinde bulunabilmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan iddialara rağmen, sızdırıldığı öne sürülen verilerin niteliği veya içeriği hakkında henüz herhangi bir detay paylaşılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine veya sızıntının kapsamına dair somut bir bilgi sunulmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Hedef alınan reizenlaw.com, kişisel yaralanma hukuku alanında uzmanlaşmış bir hukuk firmasıdır. Kurum, trafik kazaları, kamyon kazaları ve diğer çeşitli yaralanma vakalarında mağdurları temsil ederek, bu kişilerin tazminat süreçlerini yönetmek ve haklarını en üst düzeyde geri kazanmalarını sağlamak amacıyla faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu yapının bir hukuk firması olması, sızdırıldığı iddia edilen verilerin içeriği konusunda ciddi endişeleri beraberinde getirmektedir. Bu tür bir siber saldırı sonucunda, müvekkillere ait hassas kişisel bilgiler ve avukat-müvekkil gizliliği kapsamındaki mahrem yazışmaların ele geçirilmiş olma ihtimali bulunmaktadır. Bu durum, kurumun ABD'deki çeşitli eyalet yasaları ve mevcut veri koruma düzenlemeleri çerçevesinde ciddi yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Verilerin sızdırılması durumunda, mağdur olan müvekkillerin kimlik hırsızlığı veya kendilerine yönelik hedeflenmiş oltalama saldırılarına maruz kalma riski bulunmaktadır. Ayrıca, kurumun operasyonel süreçlerinde kesintiler yaşanması ve ciddi bir itibar kaybına uğraması muhtemeldir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık hale getirilmesi tehdidi üzerinden kurum üzerinde psikolojik ve finansal bir baskı kurmayı hedeflemektedir.

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kuruluşların, veri koruma protokollerini sıkılaştırmaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır. Özellikle hassas verilerin bulunduğu hukuk büroları gibi yapılar için, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejileri, olası bir saldırının etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.