Miguel Veiga, Neiva Santos e Associados verileri Direwolf grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Direwolf
• Ülke: Portekiz
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2025

Direwolf fidye yazılımı grubu, Portekiz merkezli hukuk bürosu Miguel Veiga, Neiva Santos e Associados'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, kurumun verilerine yönelik gerçekleştirilen bir saldırı sonucunda büyük miktarda hassas bilginin ele geçirildiğini öne sürüyor.

Saldırı süreci ve iddia edilen olay

Direwolf grubunun yaptığı açıklamaya göre, siber saldırı 5 Ekim 2025 tarihinde gerçekleşti. Tehdit aktörü, bu olay sonucunda 100 GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir. Grubun sızıntı sitesinde yaptığı duyuru ise 14 Ekim 2025 tarihinde gerçekleşmiştir.

Saldırganlar, verilerin paylaşım süreciyle ilgili belirli bir takvim izleyeceklerini belirtmişlerdir. Bu planlamaya göre grup, 25 Ekim 2025 tarihinde örnek dosyalar ve bir dosya listesi yayımlayacağını, 11 Kasım 2025 tarihinde ise tüm belgeleri halka açık hale getireceğini duyurmuştur. Bu tür sızıntı süreçleri, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenip hem de çalınarak kurum üzerinde baskı kurmayı amaçlayan yöntemlerle benzerlik göstermektedir.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bilgilere yer verilmiştir. Sızıntının içeriğiyle ilgili olarak şu veri türlerinin sızdırıldığı öne sürülmektedir:

• Hukuki belge verileri

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin doğrudan kurumun yürüttüğü hukuki süreçlerle ve müvekkil dosyalarıyla ilgili olduğu anlaşılmaktadır.

Miguel Veiga, Neiva Santos e Associados hakkında

Miguel Veiga, Neiva Santos e Associados, Portekiz'in Porto şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, çeşitli hukuk alanlarında geniş kapsamlı danışmanlık ve avukatlık hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan büro, müvekkillerine hukuki danışmanlık ve savunma hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun müvekkil gizliliği ve hassas hukuki bilgiler üzerinde ciddi riskler oluşturabilir. Portekiz merkezli bir kuruluş olması sebebiyle, söz konusu veri sızıntısı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve uyumluluk süreçlerinin tetiklenmesi muhtemeldir. Müvekkil bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Direwolf grubu hakkında mevcut bilgiler oldukça sınırlıdır. Ancak verilerin yayımlanması, hukuk bürosu için profesyonel itibar kaybına ve üçüncü taraflara yönelik risklere yol açabilir. Bu tür olaylar, profesyonel hizmetler sektöründeki diğer kurumlar için de önemli bir uyarı niteliğindedir.

Hukuk büroları gibi hassas verilerle çalışan kurumlar, bu tür tehditlere karşı savunma stratejilerini geliştirmek adına çeşitli adımlar atabilirler. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama kullanımı, uç nokta koruması ve düzenli veri yedekleme gibi uygulamalar kritik önem taşır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri erişim kontrollerinin sıkılaştırılması, saldırı yüzeyini azaltmaya yardımcı olabilir. Veri sızıntısı sonrası süreçlerde ise hızlı müdahale ve şeffaf iletişim, olası itibar kaybını yönetmek açısından hayati önem taşımaktadır.