Katz & Doorakian Law Firm, P.L. Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Haziran 2025

Everest fidye yazılımı grubu, Katz & Doorakian Law Firm, P.L. adlı kuruluşa ait verilerin sızdırıldığını iddia ederek, ilgili kurumu kendi sızıntı portalında listeledi. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve grubun faaliyetleri

Everest grubu tarafından yapılan açıklamaya göre, Katz & Doorakian Law Firm, P.L. kurumuna ait olduğu iddia edilen veriler sızıntı portalında yayımlanmıştır. Yapılan duyuruda, kurumun verilerine ait bir dosya ağacının paylaşıldığı belirtilmektedir. Dosya ağacının paylaşılması, saldırganların sistem içerisindeki dosya yapısına erişim sağladığını ve hangi dizinlerin bulunduğunu gösteren bir harita sunduğunu göstermektedir.

Everest grubu, siber güvenlik dünyasında bilinen ve 2020 yılından bu yana faaliyet gösteren bir yapıdır. Grup, operasyonlarında genellikle veri sızıntısı ve şantaj yöntemlerini kullanmasıyla tanınmaktadır. Bu tür saldırı modellerinde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj aracı olarak kullanmak üzere sızdırırlar.

Sızdırılan verilerin kapsamı

Söz konusu sızıntı ilanıyla ilgili olarak, yayımlanan dosya ağacına rağmen, sızan verilerin tam olarak hangi içeriklerden oluştuğu veya hangi hassas bilgileri kapsadığı konusunda henüz net bir bilgi bulunmamaktadır. İlanda kurumun dosya yapısına dair bir gösterim sunulmuş olsa da, verilerin tam kapsamı ve niteliği hakkında detaylı bir açıklama yapılmamıştır.

• İlan kapsamında etkilenen veri türlerine dair spesifik bir bilgi verilmemiştir.

Kurum profili

Katz & Doorakian Law Firm, P.L., Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma, sigorta anlaşmazlıkları ve mülkiyet hasarı davaları üzerine uzmanlaşmış profesyonel hukuk hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu tür bir sızıntı iddiası, hukuk bürosunun müvekkil gizliliğini ve çok sayıda hassas hukuki belgeyi doğrudan risk altına sokabilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali, eyalet yasaları ve federal düzenlemeler kapsamında ciddi hukuki yaptırımların doğmasına yol açabilir. Ayrıca, sızdırılan verilerin kamuya açık hale gelmesi, kurumun müvekkillerinin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir.

Everest grubunun geçmişteki operasyonel geçmişi ve kullandığı yöntemler göz önüne alındığında, kurumun çifte gasp yöntemine maruz kalmış olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmayı hem de verileri sızdırarak kurumun itibarını ve yasal yükümlülüklerini kullanarak şantaj yapmayı hedeflediği bir stratejidir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için bu tür tehditler, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Sektördeki diğer kurumlar için bu tür vakalar; veri şifreleme, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının önemini vurgulamaktadır. Özellikle hukuki belgelerin ve müvekkil bilgilerinin korunduğu bu tür yapılarda, veri sızıntısı sadece teknik bir sorun değil, aynı zamanda büyük bir yasal ve itibar riskidir.