Law Office of COX & SANCHEZ Beast fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Şubat 2026

Florida merkezli faaliyet gösteren Law Office of COX & SANCHEZ isimli hukuk bürosu, beast olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Tehdit aktörü olan grup, kurumun ağlarına erişim sağladığını ve çeşitli dosya dizinlerini ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Beast grubu, Law Office of COX & SANCHEZ'e ait olduğunu iddia ettiği yaklaşık 1TB boyutunda verinin sızıntı sitesinde yayımlandığını öne sürmektedir. Grubun yaptığı açıklamada, kurumun ağ sistemlerine sızdığı ve sistem içerisindeki çeşitli dosya dizinlerine erişim sağladığı belirtilmektedir. Söz konusu veri sızıntısı ilanı 11 Şubat 2026 tarihinde oluşturulmuştur. Grubun, ele geçirdiği verileri yayımlama yönündeki tehdidi ise halen aktif bir şekilde devam etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri geri almak için ödeme yapması için baskı kurulmaya çalışılır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve üzerlerindeki baskıyı artırmak amacıyla kullandığı platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli ipuçları bulunmaktadır. Paylaşılan görsellerde, kurumun operasyonel süreçleri için kritik öneme sahip dizin yapıları yer almaktadır. Bu dizinlerin içerisinde hukuki dosyaların, müvekkil kayıtlarının, yedekleme dosyalarının ve Outlook e-posta verilerinin bulunduğu görülmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müvekkil dosyaları
• Hukuksal belgeler
• E-posta verileri
• Yedekleme dosyaları

Saldırganların sunduğu bu verilerin gerçekliği veya kapsamı hakkında kurum tarafından yapılmış bir açıklama bulunmamaktadır. Ancak paylaşılan dizin yapıları, siber saldırganların sistem içindeki derinliklerine ulaştığını göstermektedir.

Law Office of COX & SANCHEZ hakkında

Law Office of COX & SANCHEZ, Florida eyaletinde yaklaşık 40 yıldır faaliyet gösteren köklü bir hukuk bürosudur. Kurum, bireysel ve kurumsal müvekkillerine çeşitli hukuki konularda danışmanlık ve temsil hizmetleri sunmaktadır. Uzun süreli faaliyet geçmişi, büronun geniş bir müvekkil portföyüne ve karmaşık hukuki dosyalara sahip olabileceğini göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Hukuk firmalarını hedef alan bu tür veri sızıntıları, avukat-müvekkil gizliliği kapsamında korunan son derece hassas bilgilerin ifşa edilmesine yol açabilir. Law Office of COX & SANCHEZ'in Amerika Birleşik Devletleri'nde faaliyet gösteren bir kurum olması nedeniyle, sızıntının eyalet düzeyindeki veri koruma yasaları ve baro düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açması muhtemeldir.

Sızdırılan verilerin içeriği, müvekkillerin kimlik hırsızlığı riskine maruz kalmasına veya hedefli oltalama saldırılarına karşı savunmasız hale gelmesine zemin hazırlayabilir. Ayrıca, kurumun ciddi bir itibar kaybı yaşaması ve operasyonel süreçlerinde aksamalar meydana gelmesi beklenmektedir. Bu tür siber güvenlik olaylarında, kurumların ağ güvenliğini artırması, erişim kontrollerini sıkılaştırması ve yedekleme stratejilerini gözden geçirmesi kritik önem taşımaktadır.

Genel olarak, bu tür saldırılarla mücadele etmek için kuruluşların çok faktörlü kimlik doğrulama kullanması, sistem açıklarını düzenli olarak taraması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi önerilmektedir. Bu olayda etkilenen grup hakkında kamuya açık bilgiler oldukça sınırlıdır.