Inc Ransom grubu Weintraub Traub Tracy & Virk Cra's LLP kurumunu hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Kasım 2025

Siber saldırganlar tarafından yönetilen bir sızıntı sitesinde, Weintraub Traub Tracy & Virk Cra's LLP kurumuna ait olduğu iddia edilen verilerin sızdırıldığına dair bir duyuru yayımlandı. Inc Ransom olarak bilinen tehdit aktörü, söz konusu kurumun sistemlerinden çeşitli dosyalar elde ettiğini öne sürerek verileri kamuoyuna açık bir platformda listeledi.

Saldırının ayrıntıları ve iddialar

Inc Ransom adlı tehdit aktörü, 10 Kasım 2025 tarihinde Weintraub Traub Tracy & Virk Cra's LLP kurumunu sızıntı sitesinde listelemiştir. Grup, kurumun sistemlerinden elde edildiği iddia edilen çeşitli dosyaları yayımlayacağını duyurmuştur. Yapılan duyuruda, kurumun Piaty Müller-Mezin Schoeller Rechtsanwälte GmbH ile ilişkili verileri barındırdığına dair bir iddia yer almaktadır.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak üzerine kurulu bir strateji izlediği görülmektedir. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veri türleri

Saldırganlar tarafından paylaşılan bilgilerde, sızdırılan verilerin içeriğine dair kapsamlı bir liste sunulmuştur. İlanda, kurumun sistemlerinden ele geçirildiği öne sürülen verilerin şunları içerdiği belirtilmektedir:

• Ödeme kayıtları
• Vergi kayıtları
• Çalışan belgeleri
• Müvekkil belgeleri
• Proje dokümanları
• Kişisel yazışmalar

Saldırganlar tarafından paylaşılan ekran görüntülerinde, söz konusu verilerin içeriğine dair örnek dosyalar da yer almaktadır. Bu durum, sızıntının ciddiyetini ve verilerin gerçekliğini kanıtlamak amacıyla kullanılan yaygın bir yöntemdir.

Saldırının olası sonuçları ve sektörel riskler

Inc Ransom grubu, 2023 ortasından bu yana çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, verilerin çalınması ve ardından bu verilerin ifşa edileceği tehdidiyle fidye talep edilmesi esasına dayanmaktadır. Kurumun sızdırıldığı iddia edilen verileri arasında vergi ve müvekkil yazışmalarının bulunması, ilgili kişilerin kimlik hırsızlığı ve dolandırıcılık risklerine maruz kalabileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için müvekkil gizliliği en kritik unsurlardan biridir. Bu nedenle, bu tür bir sızıntı kurumun itibar kaybına ve uzun vadeli ticari zararlara yol açabilir. Ayrıca, grubun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Kurumlar için savunma stratejileri

Profesyonel hizmetler gibi yüksek düzeyde gizlilik gerektiren sektörlerde, bu tür saldırılara karşı hazırlıklı olmak hayati önem taşır. Kurumların, verilerin sızdırılması durumunda ortaya çıkabilecek hukuki ve ticari riskleri minimize etmek adına güçlü veri koruma protokolleri uygulamaları gerekmektedir. Özellikle kimlik hırsızlığı ve dolandırıcılık riskine karşı çalışanların ve müvekkillerin bilgilendirilmesi, siber güvenlik farkındalığının artırılması ve çok faktörlü kimlik doğrulama gibi teknik önlemlerin sıkılaştırılması, bu tür tehditlere karşı savunma hatlarını güçlendirebilir.