Martin, Cukjati & Tom, LLP firması Inc Ransom tarafından hedef alındı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 2 Mart 2026

Inc Ransom adlı fidye yazılımı grubu, Martin, Cukjati & Tom, LLP adlı hukuk firmasına ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 2 Mart 2026 tarihinde gerçekleştiği öne sürülen bu olay, siber saldırganların kurumsal verileri hedef alan faaliyetlerinin bir parçası olarak görülmektedir.

Saldırının ayrıntıları ve iddia edilen olay

Tehdit aktörü olarak bilinen Inc Ransom, 2 Mart 2026 tarihinde Martin, Cukjati & Tom, LLP kurumunu sızıntı sitesinde listelemiştir. Grubun, kurumun faaliyetlerine yönelik bir siber güvenlik ihlali gerçekleştirdiği iddia edilmektedir. Yapılan analizler, saldırganların çifte gasp yöntemi kullandığını göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda elde ettikleri hassas verileri şantaj amacıyla sızdırma tehdidiyle kullanmalarını içeren bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmayı amaçlamaktadır.

Saldırganların bu yöntemi kullanması, verilerin yayımlanmasıyla birlikte hedefli oltalama saldırılarının önünü açabilir. Verilerin kamuya açık bir platformda paylaşılması, siber suçluların elde ettikleri bilgilerle daha inandırıcı ve hedef odaklı sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği öne sürülen verilerin içeriğine dair paylaşılan ekran görüntüleri, oldukça hassas nitelikteki kişisel bilgilerin sızdırıldığını göstermektedir. Söz konusu veriler arasında şunlar yer almaktadır:

• Sürücü belgeleri
• Sağlık sigortası bilgileri
• Tıbbi kayıtlar

Bu verilerin içeriği, bireyler üzerinde kimlik hırsızlığı riski oluşturabilecek nitelikteki kişisel tanımlanabilir bilgileri kapsamaktadır. Veri miktarı veya dosya sayısı gibi detaylar hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı da belirtilmemiştir.

Martin, Cukjati & Tom, LLP hakkında

Martin, Cukjati & Tom, LLP, yüksek riskli davalarda bireyleri ve işletmeleri temsil eden, 75 yılı aşkın birleşik deneyime sahip tam kapsamlı bir hukuk firmasıdır. Firma, sınırlı sayıda vaka yükü ile seçkin müvekkillerine odaklanarak kişiselleştirilmiş hukuki hizmet sunmayı amaçlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun hukuki yapısı göz önüne alındığında çok boyutlu riskler barındırmaktadır. Sızdırılan verilerin içeriği, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi sorunlara yol açabilir. Hukuk firmaları, doğası gereği yüksek düzeyde gizlilik gerektiren bilgilerle çalıştıkları için, bu tür ihlaller kurumun profesyonel güvenilirliğini doğrudan etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, veri koruma standartları açısından önemli bir boyutu da beraberinde getirmektedir. Bu durum, firmanın HIPAA ve ilgili eyalet yasaları kapsamında veri koruma yükümlülükleri nedeniyle yasal bir incelemeye tabi tutulmasına yol açabilir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ağır hukuki yaptırımlar ve operasyonel aksamalar anlamına gelmektedir.

Sektör genelinde bu tür olaylar, kurumların siber savunma stratejilerini gözden geçirmelerini zorunlu kılmaktadır. Özellikle finansal hizmetler ve hukuk gibi hassas veri işleyen sektörlerde, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli güvenlik denetimleri kritik önem taşımaktadır. Bu tür saldırıların operasyonel süreçlerde aksamalara ve ciddi itibar kayıplarına neden olabileceği unutulmamalıdır.