Kairos fidye yazılım grubu mortensenlawoffices.com/USA/99GB kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kairos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Temmuz 2025

Siber suç dünyasında faaliyet gösteren Kairos adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli Mortensen Law Offices kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörünün yaptığı bu açıklama, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Olayın detayları

28 Temmuz 2025 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Kairos grubu, Mortensen Law Offices kurumunu kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun ağlarından ele geçirdiğini iddia ettiği verilerin toplam boyutunun 99 GB olduğunu ileri sürmektedir. Söz konusu saldırı ve sızıntı süreciyle ilgili olarak tehdit aktörü hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Bu tür sızıntı sitelerinde paylaşılan bilgiler, genellikle saldırganların kurbanlarını baskı altına almak amacıyla kullandığı bir araç niteliğindedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızıntı kapsamındaki örneklerin çok kritik kişisel belgeler içerdiği görülmektedir. Tehdit aktörünün paylaştığı verilere göre etkilenen doküman türleri şunlardır:

• Arizona sürücü belgeleri
• Sosyal güvenlik kartları
• İflas beyan formları
• Kişisel kimlik belgeleri

Bu belgelerin içeriği, siber saldırganların elinde çok değerli ve kötü niyetli faaliyetlerde kullanılmaya müsait bir veri seti bulunduğuna işaret etmektedir.

Kurum profili

Mortensen Law Offices, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, bireysel ve kurumsal müvekkillere çeşitli hukuki konularda danışmanlık ve temsil hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür kuruluşlar, müvekkillerinin en mahrem ve hassas bilgilerini yönetmekle yükümlüdür.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun müvekkillerine ait son derece hassas kişisel ve finansal bilgileri barındırıyor olabilir. Bu durum, etkilenen bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı çok yüksek bir risk teşkil etmektedir. Özellikle sosyal güvenlik numaraları ve kimlik belgelerinin sızdırılması, kötü niyetli kişiler tarafından finansal hesaplara erişim sağlamak amacıyla kullanılabilir.

Hukuk büroları gibi güven esaslı çalışan organizasyonlar için bu tür olaylar sadece teknik bir sorun değil, aynı zamanda ciddi etik ve hukuki sorunları da beraberinde getirir. Müvekkil-avukat gizliliği ilkesinin ihlal edilmesi, kurumun profesyonel itibarını derinden sarsabilir. Ayrıca, kurumun ABD yasaları ve ilgili eyalet düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

Siber saldırganlar sıklıkla çifte gasp taktikleri uygulamaktadır. Bu taktiklerde saldırganlar, verileri önce şifreleyerek sistemleri durdurmakta, ardından verilerin yayımlanması tehdidiyle fidye talep etmektedir. Bu tür grupların faaliyetleri, kurumlar üzerinde hem operasyonel hem de itibari açıdan yıkıcı etkiler yaratabilmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.