kkp.law, ThreeAM fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Mayıs 2025

ThreeAM grubu kkp.law verilerini sızdırdığını iddia ediyor

ThreeAM olarak bilinen fidye yazılımı grubu, kkp.law isimli kuruma ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun faaliyetlerine dair bazı dosyaların kamuoyuna açıldığını göstermektedir. Söz konusu sızıntı iddiası, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Tehdit aktörünün iddialarına göre, söz konusu veriler 6 Şubat 2025 tarihinde ele geçirilmiştir. Grubun yaptığı duyuru, kurumun operasyonel süreçlerine dair çeşitli dosyaların paylaşılmasıyla desteklenmiştir. Bu tür sızıntı eylemleri, genellikle verilerin şifrelenmesinin ardından kurumdan fidye talep edilmesi ve ödeme yapılmaması durumunda verilerin ifşa edilmesi prensibine dayanan çift şantaj yönteminin bir parçası olarak görülmektedir. Bu süreçte siber saldırganlar, kurumun itibarını zedelemek ve baskıyı artırmak amacıyla verileri sızıntı sitelerinde sergilemektedir.

Söz konusu sızıntıda etkilenen veriler

Saldırı sonrası paylaşılan görüntüler incelendiğinde, sızıntının içeriğine dair bazı kısıtlı bilgilere ulaşılabilmektedir. Paylaşılan dosya isimleri arasında 'Kanzleidaten' (Hukuk bürosu verileri), 'scan' ve 'files.txt' gibi ibareler yer almaktadır. Ancak, sızdırılan içeriğin tam kapsamı, boyutu veya detaylı yapısı hakkında henüz net bir bilgi bulunmamaktadır. İddia edilen verilerin neler olduğu konusunda herhangi bir detaylı açıklama yapılmamıştır.

Sızıntı iddiası kapsamında etkilenen veri türleri şunlardır:

• Hukuk bürosu verileri
• Taranmış belgeler

Kurum hakkında bilgi

KKP (Kanzlei KKP), Almanya'nın Berlin şehrinde yerleşik olarak faaliyet gösteren bir hukuk bürosudur. Kurum, ticaret hukuku, iş hukuku ve aile hukuku gibi farklı alanlarda uzmanlaşmış avukat kadrosuyla müvekkillerine hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Siber saldırıların sektörel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kkp.law bünyesindeki hassas müvekkil bilgilerinin ve kritik hukuki belgelerin ifşa olma riskini beraberinde getirmektedir. Hukuk sektöründe faaliyet gösteren bir kurumun hedef alınması, müvekkil gizliliğinin ihlal edilmesi anlamına gelebilir. Bu durum, üçüncü taraflara yönelik kimlik hırsızlığı girişimlerine veya hedefli oltalama saldırılarına zemin hazırlayabilir. Verilerin niteliği gereği, siber saldırıların hukuki ve etik sonuçları oldukça ağır olabilmektedir.

Kurumun ABD merkezli bir yapıda olması sebebiyle, bu tür bir veri ihlali durumunda eyalet bazlı veri koruma düzenlemeleri ve mesleki etik standartlar çerçevesinde yasal süreçlerin tetiklenmesi olasıdır. Şirketlerin bu tür durumlarda müvekkillerini bilgilendirme ve yasal bildirim yükümlülüklerini yerine getirme zorunluluğu doğabilir.

Siber saldırganların motivasyonu ve gelecekteki olası eylemleri konusunda ThreeAM grubu hakkında mevcut bilgiler oldukça sınırlıdır; bu nedenle kesin bir değerlendirme yapmak mümkün değildir. Genel olarak, bu tür siber olaylarla mücadele etmek için kurumların güçlü veri koruma protokolleri uygulaması, düzenli yedekleme yapması ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi kritik önem taşamaktadır. Veri ihlallerinin etkilerini azaltmak adına, ağ izleme süreçlerinin sıkılaştırılması ve erişim kontrollerinin en üst düzeye çıkarılması temel savunma adımları arasında yer almaktadır.