Inc Ransom grubu TLD Law.com verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Eylül 2025

Inc Ransom grubu TLD Law.com verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı grup, Güney Kaliforniya merkezli bir hukuk firması olan TLD Law.com'a ait verilerin ele geçirildiğini ve sızdırıldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamada, kurumun sunucularından kritik kurumsal bilgiler indirdiğini öne sürerek verilerin sızdırıldığını iddia etti.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Inc Ransom, 24 Eylül 2025 tarihinde TLD Law.com'u kendi sızıntı sitesinde listeledi. Grubun iddialarına göre, Eylül ayı içerisinde kurumun sunucularına erişim sağlanmış ve çeşitli kurumsal bilgiler dışarı aktarılmıştır. Saldırganlar, kurum yönetimi ile herhangi bir iletişim kuramadıklarını belirterek, bu durumun bir sonucu olarak kurum içi yazışmaları ve finansal kayıtları içeren ekran görüntülerini kamuya açık hale getirdiklerini öne sürmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidini de kullanarak kurumlar üzerinde psikolojik baskı kurmayı hedeflerler. Bu yöntem, siber güvenlik literatüründe çifte gasp taktiği olarak bilinmektedir. Grup, kurumun sessiz kalması üzerine sızdırılan verilerin içeriğini kanıtlamak amacıyla çeşitli belgeleri paylaşmaya başlamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve grubun iddiaları incelendiğinde, ele geçirilen verilerin kapsamı hakkında belirli detaylar öne çıkmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel bilgiler
• Kurum içi yazışmalar
• Finansal veriler

Saldırganlar tarafından paylaşılan görsel kanıtlarda, çeşitli formlar ve mali belgelerin yer aldığı görülmektedir. Verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda ise herhangi bir bilgi verilmemiştir.

Hedefteki kurum: TLD Law

Saldırıya maruz kaldığı iddia edilen TLD Law, Güney Kaliforniya merkezli bir hukuk firmasıdır. Kurum, bireylere ve işletmelere geniş bir yelpazede hukuki hizmetler sunmaktadır. Firmanın uzmanlık alanları arasında veraset planlaması, iş hukuku, gayرenkul hukuku ve ticari davalar gibi kapsamlı hukuki danışmanlık hizmetleri bulunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, Inc Ransom grubunun kurumlar üzerinde baskı kurmak amacıyla kullandığı çifte gasp yöntemlerini kullandığını göstermektedir. Bir hukuk firması olması nedeniyle, söz konusu verilerin sızdırılma ihtimali, müvekkil gizliliğinin ihlal edilmesi ve buna bağlı olarak ciddi yasal sorumlulukların doğması riskini taşımaktadır. Hassas hukuki verilerin açığa çıkması, hem kurumun itibarını hem de hizmet verdiği kişilerin güvenliğini doğrudan etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntı durumunun eyalet yasaları ve ilgili federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerini tetiklemesi muhtemeldir. Verilerin sızdırılması durumunda, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabileceği değerlendirilmektedir.

Inc Ransom grubu, 2023 yılının ortalarından bu yana aktif olan ve benzer gasp yöntemlerini kullanarak faaliyetlerini sürdüren bir tehdit aktörüdür. Bu tür olaylar, özellikle hassas verilerin işlendiği profesyonel hizmet sektöründeki kurumlar için siber dayanıklılığın önemini bir kez daha ortaya koymaktadır. Kurumların, veri ihlali durumlarında yasal süreçlere uyum sağlamaları ve etkilenen tarafları bilgilendirme süreçlerini titizlikle yönetmeleri kritik önem arz etmektedir.