Katz & Doorakian Law Firm, P.L. Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Temmuz 2025

Katz & Doorakian Law Firm, P.L. adlı kurum, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun verileri ele geçirilmiş ve bu durum siber saldırı sonrası yayımlanan bir dosya ağacı ile kamuoyuna duyurulmuştur.

Everest grubunun iddiaları ve olay süreci

Everest fidye yazılımı grubu, Katz & Doorakian Law Firm, P.L. kurumuna ait olduğu iddia edilen bir dosya ağacını kendi sızıntı sitesinde yayımlamıştır. Söz konusu paylaşımın 11 Temmuz 2025 tarihinde gerçekleştirildiği belirtilmektedir. Grup, bu paylaşım aracılığıyla ilgili kurumun verilerini ele geçirdiğini öne sürmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Everest grubu da geçmiş faaliyetlerinde benzer veri sızıntısı ve şantaj yöntemlerini kullanan bir yapı olarak bilinmektedir.

Sızan verilerin içeriği hakkında mevcut durum

Sızdırıldığı iddia edilen verilerin içeriğine dair şu an için net bir bilgi bulunmamaktadır. Paylaşılan veriler hakkında herhangi bir detay verilmemiş olup, yalnızca bir dosya ağacının yüklendiği belirtilmiştir. Sızan verilerin kapsamı, miktarı veya türü hakkında herhangi bir açıklama yapılmamıştır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Katz & Doorakian Law Firm, P.L. hakkında

Katz & Doorakian Law Firm, Florida merkezli bir hukuk bürosudur. Kurum, aile hukuku, boşanma ve bunlarla ilgili hukuki süreçlerde danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızan verilerin müvekkil bilgileri veya hassas ticari kayıtlar içerebileceği riskini doğurabilir. Bu durum, kurumun müvekkillerine karşı olan gizlilik yükümliliklerini ihlal etmesine ve ciddi bir itibar kaybına yol açabilir. Verilerin sızdırılması, kurumun güvenilirliği üzerinde kalıcı hasarlar bırakabilir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik hedefli oltalama saldırıları düzenlenmesi yer alabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, verilerin yayımlanması veya satılması sürecinin devam etme ihtimali bulunmaktadır.

Profesyonel hizmetler sektöründeki kurumlar için bu tür siber tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve ağ trafiğinin sürekli izlenmesi gibi adımlar kritik öneme sahiptir. Ayrıca, siber saldırı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası bir veri sızıntısının etkilerini minimize etmek adına büyük önem arz etmektedir.