Interlock grubu Blaise C. Bender, PC hukuk firmasına ait verileri sızdırdığını iddia etti

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Eylül 2026

Interlock grubu tarafından yapılan sızıntı duyurusu

Interlock adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Blaise C. Bender, PC hukuk ve vergi danışmanlığı firmasına ait verileri sızdırdığını iddia ederek ilgili kurumu sızıntı sitesinde listeledi. 30 Eylül 2026 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar firmanın hassas müşteri bilgilerini koruma konusunda yetersiz kaldığını öne sürüyor.

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırıldığı iddia edilen veri miktarının yaklaşık 374.5 GB boyutunda olduğunu göstermektedir. Grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift taraflı şantaj stratejilerinin bir parçası olarak görülmektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde edilen hassas verileri ifşa ederek kurumu teslim olmaya zorlamaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede hassas dokümanları kapsamaktadır. Sızıntının içeriğinde yer aldığı öne sürülen belgeler şunlardır:

• Müvekkil vergi kayıtları
• Birleşme ve devralma belgeleri
• Tröst dokümanları
• Kurumsal yönetim kayıtları
• Avukat-müvekkil arasındaki gizli yazışmalar

Bu verilerin niteliği, siber saldırganların kurumun operasyonel süreçlerine ve müvekkillerinin en mahrem finansal ve hukuki bilgilerine doğrudan erişim sağladığını göstermektedir.

Blaise C. Bender, PC hakkında

Blaise C. Bender, PC, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren bir hukuk ve vergi danışmanlığı firmasıdır. Şirket; vergi planlaması, birleşme ve devralmalar, emlak ve tröst yönetimi ile kurumsal hukuk alanlarında profesyonel hizmetler sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği dikkate alındığında, bu durumun müvekkiller için ciddi riskler barındırdığı değerlendirilmektedir. Özellikle vergi kayıtları ve kurumsal yönetim belgeleri gibi hassas bilgilerin ifşası, müşterilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine karşı doğrudan hedef haline gelmesine yol açabilir. Bu durum, siber saldırının etkilerinin sadece hedef alınan kurumla sınırlı kalmayıp, üçüncü şahısları da kapsayan bir zincirleme risk oluşturabileceğini göstermektedir.

Hukuki açıdan bakıldığında, firmanın bu olay nedeniyle ciddi yaptırımlarla karşı karşıya kalması muhtemeldir. Kurumun, ABD İç Gelir Kanunu'nun (IRC) 7216. maddesi ve Teksas Gizlilik Yasası kapsamında yasal yaptırımlara maruz kalabileceği öngörülmektedir. Ayrıca, profesyonel ihmal ve müvekkil gizliliğinin ihlali gerekçesiyle firmaya karşı tazminat davaları açılması da olası senaryolar arasındadır. Bu tür bir veri ihlali, kurumun ticari itibarına kalıcı zararlar verebilir ve müşterilerin kuruma olan güvenini temelinden sarsabilir.

Bu tür olaylar, profesyonel hizmetler sektöründeki kuruluşlar için veri koruma süreçlerinin ne kadar kritik olduğunu bir kez daha ortaya koymaktadır. Hassas verilerin yönetildiği hukuk ve finans gibi sektörlerde, siber saldırganların kullandığı çift taraflı şantaj yöntemlerine karşı savunma mekanizmalarının güçlendirilmesi hayati önem taşımaktadır. Kuruluşların, verilerin sadece şifrelenmesi değil, aynı zamanda erişim kontrollerinin sıkılaştırılması ve veri sızıntısı önleme sistemlerinin etkinleştirilmesi gibi stratejik adımları hayata geçirmeleri önerilmektedir.