Leger & Shaw, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Aralık 2025

New Orleans merkezli faaliyet gösteren hukuk bürosu Leger & Shaw, Dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Grup, söz konusu hukuk bürosuna ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listelemiştir.

Dragonforce grubunun iddiaları

Dragonforce grubu, 16 Aralık 2025 tarihinde bir duyuru yayımlayarak Leger & Shaw kurumuna ait verileri ele geçirdiğini öne sürmüştür. Grubun yaptığı açıklamaya göre, söz konusu saldırı sonucunda hukuk firmasının sistemlerinden yaklaşık 763,74 GB boyutunda veri elde edildiği iddia edilmektedir. Bu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur. Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandıkları bir strateji olarak karşımıza çıkmaktadır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanması, verileri şantaj amacıyla sergilemelerine olanak tanımaktadır. Bu tür platformlarda yer almak, kurumun verilerinin sızdırıldığına dair bir iddia olarak karşımıza çıkar. Ancak bu durum, verilerin gerçekten sızdırıldığının kesin bir kanıtı değil, grubun bir iddiasıdır.

Sızdırıldığı iddia edilen veriler

Dragonforce grubu tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Bununla birlikte, söz konusu verilerin kurumun operasyonel süreçlerine ve müvekkillerine ait bilgilere dair veriler içerebileceği değerlendirilmektedir.

Sızıntı iddiasına dair bilinen detaylar şunlardır:

• İddia edilen toplam veri boyutu 763,74 GB olarak belirtilmiştir.

Söz konusu listede sızdırılan veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

Leger & Shaw hakkında

1979 yılında kurulmuş olan Leger & Shaw, New Orleans merkezli bir hukuk bürosudur. Kurum, özellikle deniz hukuku, toplu davalar, ticari davalar ve ciddi kişisel yaralanma tazminatları konularında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Hukuk firmalarının hassas müvekkil bilgileri ve çeşitli dava dosyalarını barındırması nedeniyle, bu sızıntı iddiası müvekkiller için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebi sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve ilgili mesleki gizlilik düzenlemeleri kapsamında yasal yaptırımlarla karşılaşılması söz konusu olabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model benimsemesi, bu tür saldırıların sıklığının ve çeşitliliğinin artmasına neden olabilir. Bu durum, siber güvenlik dünyasında saldırıların yaygınlaşması açısından önemli bir göstergedir. Benzer sektörlerde faaliyet gösteren kurumların, müvekkillerine yönelik hedefli oltalama saldırılarına karşı dikkatli olmaları ve gerekli bildirim süreçlerini başlatmaları gerekebilir.

Genel olarak, siber saldırıların bu tür hassas sektörleri hedef alması, veri güvenliği önlemlerinin önemini bir kez daha ortaya koymaktadır. Kurumların, siber saldırganların kullandığı yöntemlere karşı savunma mekanizmalarını sürekli güncel tutmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.