Jameson Pepple Cantu PLLC verileri TridentLocker grubu tarafından sızdırıldı

• Fidye grubu: TridentLocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Mart 2026

TridentLocker adlı tehdit aktörü grubu, Amerika Birleşik Devletleri merkezli Jameson Pepple Cantu PLLC kurumuna ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun hassas verilerinin bir kısmının ele geçirildiği ve kamuya açık hale getirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntının detayları

5 Mart 2026 tarihinde gerçekleştiği iddia edilen olay kapsamında TridentLocker grubu, Jameson Pepple Cantu PLLC kurumuna ait olduğu öne sürülen verileri sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu sızıntının kapsamına dair oldukça yüksek bir veri hacmi olduğunu iddia etmektedir. Yapılan açıklamada, toplamda 140.233 dosyadan oluşan devasa bir veri setinin erişime açıldığı belirtilmiştir.

Saldırganlar tarafından paylaşılan ilanlar, sızıntının boyutunu göstermek amacıyla çeşitli dosya isimlerini ve bu dosyaların indirilebileceğine dair bağlantıları içermektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından yönetilmektedir. Bu süreçte verilerin sızdırılması, kurumun itibarını zedelemek ve şantaj taleplerini karşılamak için kullanılan yaygın bir yöntemdir.

Etkilenen veri türleri

Paylaşılan ekran görüntülerindeki dosya isimleri incelendiğinde, sızıntının içeriği hakkında önemli ipuçları bulunmaktadır. Dosya isimleri, bir hukuk bürosunun faaliyetleri sırasında işlediği belgelerin niteliğini yansıtmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Müvekkil verileri
• Hukuki sözleşmeler
• Ticari işlem belgeleri

Dosya içeriklerinin, mülkiyet kayıtları, hukuki sözleşmeler, müvekkil dosyaları ve ticari işlem belgeleri gibi bir hukuk bürosunda bulunması beklenen dokümanlardan oluştuğu tahmin edilmektedir.

Jameson Pepple Cantu PLLC hakkında

Jameson Pepple Cantu PLLC, Amerika Birleşik Devletleri'nin Georgia eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, özellikle aile hukuku, boşanma süreçleri ve bu süreçlerle bağlantılı diğer hukuki işlemler konusunda uzmanlaşmış profesyonel hukuk hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin bir hukuk bürosuna ait olması, siber güvenlik açısından oldukça kritik bir durum teşkil etmektedir. Bu tür bir veri ihlali, müvekkil gizliliğinin korunması ve avukat-müvekkil mahremiyeti ilkesinin ihlali açısından ciddi riskler barındırmaktadır. Hukuk firmaları, doğası gereği çok sayıda hassas ve gizli bilgiye erişim sağladığı için siber saldırganlar için birincil hedefler arasında yer almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında ciddi yasal sonuçlar doğurabileceği değerlendirilmektedir. İfşa edilen belgelerin, üçüncü taraflar tarafından kimlik hırsızlığı faaliyetlerinde veya daha sofistike, hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, sızdırılan bilgiler saldırganların kurbanları üzerinde daha inandırıcı bir güven oluşturmasına olanak tanır.

TridentLocker grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu tür karmaşık siber saldırıların ardından, kurumların veri sızıntısının tam kapsamını ve etkilerini belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatması büyük önem taşımaktadır. Sektördeki diğer kurumlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin gözden geçirilmesi gerektiğini bir kez daha hatırlatmaktadır.