Koshkaryan Law Group dragonforce fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Temmuz 2026

Koshkaryan Law Group sızıntı sitesinde listelendi

Amerika Birleşik Devletleri merkezli Koshkaryan Law Group, dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Grup, söz konusu hukuk firmasına yönelik gerçekleştirdiği saldırı sonucunda kurumun sistemlerinden 372.72 GB boyutunda verinin dışarı çıkarıldığını iddia etmektedir. Bu gelişme, profesyonel hizmetler sektöründe faaliyet gösteren bir hukuk firmasına yönelik gerçekleştirilen ciddi bir siber saldırı iddiası olarak öne çıkmaktadır.

Saldırının detayları ve iddialar

dragonforce olarak bilinen fidye yazılımı grubu, Koshkaryan Law Group'u hedef aldığını kendi sızıntı sitesinde yayımladığı bir ilan aracılığıyla duyurmuştur. Grup, yaptığı bu duyuru ile kurumun sistemlerinden 372.72 GB büyüklüğünde veriyi ele geçirdiğini öne sürmektedir. İlanın içeriğinde, sızdırıldığı iddia edilen verilere dair bazı örnek görseller de paylaşılmıştır.

Paylaşılan bu ekran görüntüleri incelendiğinde, içeriklerin hukuk dosyalarına benzeyen belgelerden oluştuğu görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, içeriğinin mahiyeti ve hangi tür hassas bilgileri barındırdığına dair şu an için detaylı bir bilgi mevcut değildir. Siber saldırganların verileri sızdırma yöntemi olarak kullandığı bu tür ilanlar, genellikle çift şantaj olarak adlandırılan ve verilerin hem şifrelenmesi hem de sızdırılması üzerine kurulu bir stratejiyi içermektedir.

Etkilenen veri türleri

• Hukuki belgeler

Koshkaryan Law Group hakkında

Koshkaryan Law Group, kişisel yaralanma ve ceza savunması davalarında uzmanlaşmış bir hukuk firmasıdır. Kurum, müvekkillerine kişiselleştirilmiş hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiası, Koshkaryan Law Group için müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından çok ciddi riskler teşkil edebilir. Eğer sızdırılan veriler hassas kişisel bilgiler veya hukuki belgeler içeriyorsa, firma ABD'deki eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşı karşıya kalabilir. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kullanılması durumunda, müvekkillerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır.

Saldırgan grubun, bağlı kuruluşlar aracılığıyla altyapı sağlayan bir model benimsemiş olması, bu tür saldırıların sıklığının ve çeşitliliğinin artabileceğine işaret etmektedir. Bu tür karmaşık saldırı modelleri, siber suçluların daha geniş bir etki alanına yayılmasına olanak tanımaktadır. Kurumun, sızıntının gerçek kapsamını ve etkilerini tam olarak belirleyebilmesi için kapsamlı adli bilişim incelemeleri gerçekleştirmesi gerekebilir.

Hukuk ve profesyonel hizmetler sektöründeki kurumlar için bu tür olaylar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür saldırılara karşı savunma stratejileri geliştirmek, ağ güvenliğini artırmak ve veri erişim kontrollerini sıkılaştırmak, olası ihlallerin etkilerini azaltmak adına kritik öneme sahiptir. Kurumların, siber saldırı sonrası süreçlerde şeffaf bir iletişim yürütmesi ve yasal yükümlülüklerini yerine getirmesi büyük önem taşımaktadır.