Inc Ransom grubu www.mylawcompany.com verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Aralık 2025

Inc Ransom grubu www.mylawcompany.com verilerini sızıntı sitesinde paylaştı

Inc Ransom fidye yazılımı grubu, 6 Aralık 2025 tarihinde www.mylawcompany.com adlı kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerinden elde edildiği öne sürülen verilerin toplam boyutunun 700 GB olduğu belirtilmektedir.

Saldırı iddiası ve sızdırılan verilerin boyutu

Söz konusu olayda Inc Ransom grubu, 6 Aralık 2025 tarihinde gerçekleştirdiğini iddia ettiği saldırı sonucunda kurumun operasyonel süreçlerine dair kritik bilgilere ulaştığını öne sürmüştür. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında kurumun işleyişiyle doğrudan bağlantılı olan 4.500 adet dava dosyasının bulunduğu iddia edilmektedir.

Sızıntı sitesinde paylaşılan örnek görseller incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında önemli detaylar görülmektedir. Paylaşılan örnekler, kurumun müşterilerine ve çalışanlarına ait çok sayıda hassas bilgi içerdiğini göstermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel veriler
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Tıbbi kayıtlar
• Tıbbi kart bilgileri

Saldırının potansiyel etkileri ve yasal riskler

Sızdırıldığı iddia edilen verilerin niteliği, kurumun müşterileri ve çalışanları üzerinde ciddi kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Özellikle pasaport, sürücü belgesi ve tıbbi kayıtlar gibi hassas bilgilerin ifşası, bu kişilerin dijital ve fiziksel kimliklerini kötü niyetli aktörlerin kullanmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür verilerin açığa çıkması HIPAA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabilir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi, sadece verilerin yayımlanmasıyla sınırlı kalmayıp, kurumun operasyonel sürekliliğinin de tehlike altında olduğunu göstermektedir. Bu durum, kurumun itibarı üzerinde ağır hasarlar bırakabileceği gibi müşterilerine karşı hukuki sorumluluklar doğmasına da neden olabilir. Kamuoyuna açık kaynaklarda grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırılara karşı genel savunma stratejileri

Bu tür siber saldırılar, modern fidye yazılımı gruplarının sıkça başvurduğu bir yöntemdir. Çifte gasp yöntemi olarak bilinen süreçte saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu ek baskı altına almayı hedeflerler. Bu durum, kurumların sadece sistemlerini geri yüklemekle kalmayıp, aynı zamanda veri sızıntısının yarattığı itibar ve yasal risklarla da mücadele etmelerini gerektirir.

Profesyonel hizmetler sektöründeki kuruluşlar için bu tür risklere karşı alınabilecek önlemler hayati önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve kritik verilerin şifrelenmiş bir şekilde saklanması temel savunma adımları arasında yer alır. Ayrıca, düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planının varlığı, operasyonel sürekliliğin korunması açısından kritik bir rol oynamaktadır.