Law Offices of Mark E. Lewis & Associates Inc Ransom grubunun hedefi oldu

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2026

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Law Offices of Mark E. Lewis & Associates isimli hukuk bürosuna yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü Inc Ransom, Law Offices of Mark E. Lewis & Associates kurumuna ait verilerin sızdırıldığını iddia ederek kurumun ismini sızıntı sitesinde listeleyerek kamuoyuna duyurdu. Grubun iddialarına göre, saldırı süreci 2026-03-03 tarihinde gerçekleşmiş olup, bu tarih sonrasında kurumun verilerine erişim sağlandığı öne sürülmektedir. İlan kapsamında, hukuk bürosuna ait olduğu iddia edilen ve çeşitli belgeleri içeren materyallerin paylaşıldığı görülmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan yöntemlerden biri olan çifte gasp taktikleri, bu tür olaylarda kritik bir rol oynamaktadır. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra verileri dışarı sızdırarak, kurumun verileri kamuya açık hale getirme veya karanlık ağlarda satma tehdidiyle şantaj yapmaktadır. Bu durum, veri ihlali yaşayan kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve yasal sorumluluk riski anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan materyaller incelendiğinde, kurumun faaliyetlerine ilişkin çeşitli belgelerin sızıntı içeriğinde yer aldığı görülmektedir. Paylaşılan ekran görüntülerinde, kişisel kimlik belgelerine ve sürücü belgelerine benzer görsel örneklerin bulunduğu tespit edilmiştir. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kimlik belgeleri
• Sürücü belgeleri

Söz konusu verilerin niteliği, siber saldırının boyutlarını ve potansiyel etkilerini daha net bir şekilde ortaya koymaktadır. Özellikle kimlik bilgilerinin sızması, etkilenen bireyler için ciddi güvenlik riskleri barındırmaktadır.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin kamuya açık hale getirilmesi veya kötü niyetli aktörler tarafından satılması riski bulunmaktadır. Law Offices of Mark E. Lewis & Associates bir hukuk bürosu olduğu için, sızan verilerin müvekkil gizliliğini ihlal edebileceği ve hassas hukuki bilgiler içerebileceği değerlendirilmektedir. Bu tür bir durum, hukuk profesyonelleri için en temel prensiplerden biri olan mesleki gizliliğin korunması noktasında büyük bir tehdit oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntı sonrası ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, sızdırılan kimlik ve sürücü belgeleri, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler teşkil etmektedir. Siber saldırganlar, elde ettikleri bu hassas verileri kullanarak bireyleri daha inandırıcı görünen sahte iletişim yöntemleriyle kandırmaya çalışabilirler.

Inc Ransom grubunun 2023 yılından bu yana aktif olduğu bilinmektedir. Bu tür siber saldırılar, kurumların sadece operasyonel süreçlerini aksatmakla kalmaz, aynı zamanda uzun vadede ciddi bir itibar kaybına yol açabilir. Benzer sektörlerde faaliyet gösteren kurumların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların siber güvenlik farkındalığını artırmaları ve olası bir ihlal durumunda hızlı müdahale planlarına sahip olmaları gerekmektedir.