Law Offices of R. David Williams, P.A. verileri Rhysida fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Eylül 2026

Rhysida fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli çalışan Law Offices of R. David Williams, P.A. hukuk bürosunu hedef aldığını ve büroya ait hassas müvekkil verilerini ele geçirdiğini iddia ederek sızıntı sitesinde listeledi.

Rhysida grubunun iddiaları ve saldırı süreci

30 Eylül 2026 tarihinde Rhysida grubu tarafından yapılan duyuruya göre, saldırı Law Offices of R. David Williams, P.A. kurumuna yönelik gerçekleştirildi. Tehdit aktörleri, hukuk bürosunun özellikle ceza savunma alanındaki faaliyetlerine odaklandıklarını ve bu süreçte yaklaşık 206 GB büyüklüğünde veriyi ele geçirdiklerini öne sürüyor. Grubun, elde ettiği bu verileri kurum üzerinde baskı kurmak amacıyla kendi sızıntı platformunda kullandığı belirtiliyor.

Siber saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarında sıkça görülen bir stratejidir. Bu tür olaylarda saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurumları verilerin ifşa edilmesiyle tehdit ederler. Bu duruma çifte gasp yöntemi denilmektedir. Gruplar, verilerin kamuya açık hale getirilmesi tehdidiyle kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler hukuk bürosunun yürüttüğü hukuki süreçlerin en kritik parçalarını içermektedir. İddia edilen verilerin içeriğinde yaklaşık 175 müvekkile ait ceza savunma dosyaları yer almaktadır. Bunun yanı sıra sızdırıldığı öne sürülen diğer veri türleri şunlardır:

• Polis keşif kayıtları
• Vücut kamerası görüntüleri
• 911 ses kayıtları
• Hapishane görüşmeleri
• Olay raporları
• Parmak izi kartları
• Risk Koruma Emirleri (RPO)
• Mağdur ve tanık bilgileri

Bu verilerin niteliği, sızıntının vahametini artırmaktadır. Özellikle tanık ve mağdur bilgilerinin, ayrıca adli süreçlere dair ses ve görüntü kayıtlarının sızdırılması, doğrudan kişilerin güvenliğini ve gizliliğini hedef alan bir durum yaratmaktadır.

Law Offices of R. David Williams, P.A. hakkında

Law Offices of R. David Williams, P.A., Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk bürosudur. Firma, özellikle ceza savunması alanında uzmanlaşmış olup, çeşitli ceza davaları ve hukuki süreçlerde müvekkillerine hukuki temsil ve danışmanlık hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, hukuk bürosunun müvekkillerine ait son derece hassas kişisel ve adli verilerin ifşa edilmesi konusunda ciddi bir risk teşkil etmektedir. Amerika Birleşik Devletleri'nde faaliyet gösteren bir kurum olması sebebiyle, bu durumun eyalet düzeyindeki veri koruma yasaları ve avukat-müvekkil gizliliği ilkeleri açısından önemli hukuki sonuçlar doğurabileceği değerlendirilmektedir. Özellikle mağdur ve tanık bilgilerinin sızdırılması, bu kişilerin kimlik hırsızlığına veya kendilerine yönelik hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

Rhysida grubunun 2023 yılında ortaya çıkmış olması ve hakkında kamuya açık bilgilerin sınırlı olması, tehdit aktörlerinin kimliği ve motivasyonu konusunda belirsizlik yaratmaktadır. Bu tür durumlarda, profesyonel hizmetler sektöründeki kurumların veri güvenliği protokollerini en üst düzeye çıkarmaları, çok faktörlü kimlik doğrulama sistemlerini kullanmaları ve düzenli veri yedekleme stratejileri uygulamaları kritik önem taşımaktadır. Verilerin yayımlanması, kurumun itibarını ciddi şekilde zedeleyebileceği gibi müvekkillerin güvenliğini de doğrudan tehlikeye atabilir.