Inc Ransom grubu theswansonlawgroup.com kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Haziran 2026

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli faaliyet gösteren theswansonlawgroup.com kurumuna ait verileri sızdırdığını iddia ederek kurumun adını sızıntı sitesinde paylaştı.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, 26 Haziran 2026 tarihinde gerçekleştirdiği bir eylemle theswansonlawgroup.com kurumunu sızıntı sitesinde listeledi. Tehdit aktörü, kurumun gizlilik standartlarına yönelik sert eleştiriler içeren bir not yayımlayarak, iddia edilen verilerin bir kısmını örnek olarak sundu. Paylaşılan bu içerikler, kurumun dijital varlıklarının ve hassas bilgilerinin tehdit aktörü tarafından ele geçirilmiş olabileceğine dair ciddi bir gösterge teşkil etmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumun itibarını zedelemeyi ve verileri kullanarak şantaj yapmayı amaçlayan süreçleri içerir. Tehdit aktörünün paylaştığı örnek içerikler incelendiğinde, sızıntının kapsamına dair önemli ipuçları bulunmaktadır. Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine dair çok sayıda doküman örneği yer almaktadır.

Sızdırılan verilerin içeriği

Tehdit aktörünün paylaştığı örnek dokümanlar arasında kimlik kartları ve çeşitli yazışma dosyaları gibi kritik belgeler bulunmaktadır. Bu durum, sızıntının sadece teknik verilerle sınırlı kalmadığını, doğrudan kişisel ve hukuki nitelikteki belgeleri de kapsadığını göstermektedir. İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Hukuki belgeler

Kurum profili

The Swanson Law Group, Amerika Birleşik Devletleri merkezli bir hukuk bürosudur. Kurum, özellikle aile hukuku ve boşanma davaları gibi hassas alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, bir hukuk firmasının müvekkil gizliliğini doğrudan ihlal edebilecek nitelikte hassas veriler içermesi nedeniyle oldukça yüksek bir risk teşkil etmektedir. Hukuk büroları, doğası gereği avukat-müvekkil gizliliği kapsamında korunması gereken çok kritik bilgilere erişim sağlayan kurumlardır. Bu verilerin sızdırılması, sadece bireysel gizliliği değil, aynı zamanda hukuki süreçlerin güvenliğini de tehlikeye atabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve mesleki etik kuralları çerçevesinde ciddi hukuki yaptırımlarla karşı karşıya kalınması muhtemeldir. Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri, sızıntının sadece bir veri kaybı olmadığını, aynı zamanda kurum ve müvekkillerine yönelik ek tehditler doğurabileceğini göstermektedir. Bu tür durumlarda müvekkillerin kimlik hırsızlığına maruz kalma veya hedefli oltalama saldırılarına uğrama ihtimali artmaktadır.

Ayrıca, hukuk bürolarının elinde bulundurduğu gizli müvekkil bilgileri, daha geniş kapsamlı tedarik zinciri saldırıları için bir vektör olarak kullanılabilir. Bu tür saldırılarda, ana hedef olan kurum yerine, ona hizmet veren veya onunla iş birliği yapan diğer yan kuruluşlar hedef alınmaktadır. Profesyonel hizmetler sektöründeki kurumların, bu tür gelişmelere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolü gibi savunma mekanizmalarını sürekli güncel tutmaları hayati önem taşımaktadır.