Miller Johnson Jones Antonisse & White, genesis fidye yazılımı grubu tarafından listelendi

• Fidye grubu: genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Şubat 2026

Oklahoma merkezli bir hukuk firması olan Miller Johnson Jones Antonisse & White, genesis fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun dosya sunucularından yaklaşık 4.7 TB boyutunda veri elde ettiğini iddia etmektedir. Bu sızıntı iddiası, kurumun müvekkil bilgilerinin ve çeşitli gizli belgelerin yayımlanacağı yönündeki beyanlarla birlikte gündeme gelmiştir.

Genesis grubunun iddiaları ve sızıntı süreci

Genesis grubu, 17 Şubat 2026 tarihinde Miller Johnson Jones Antonisse & White isimli hukuk firmasını sızıntı sitesine eklemiştir. Tehdit aktörünün iddialarına göre, saldırı sonucunda kurumun dosya sunucularından yaklaşık 4.7 TB büyüklüğünde devasa bir veri seti ele geçirilmiştir. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle çift şantaj yöntemi olarak bilinen bir stratejinin parçasıdır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar.

Söz konusu iddiaya göre, sızıntı kapsamında kurumun müvekkil bilgilerinin ve çeşitli gizli belgelerin kamuoyuna açıklanması planlanmaktadır. Tehdit aktörünün bu tür eylemleri, kurumların operasyonel sürekliliğini bozmayı ve veri sızıntısı yoluyla ek şantaj taleplerinde bulunmayı amaçlayan siber suç faaliyetlerinin tipik bir örneğidir. Henüz kurumun bu iddialara yönelik bir açıklaması veya saldırıya karşı bir savunması bulunmamaktadır.

İddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler oldukça hassas ve kritik niteliktedir. İddia edilen veriler arasında müvekkil kişisel, tıbbi, cezai ve finansal verileri, dava dosyaları, gizli anlaşmalar, gizlilik sözleşmeleri (NDA), şirket finansal kayıtları ve ağ kullanıcılarına ait kişisel klasörler yer almaktadır. Bu verilerin kapsamı, bir hukuk firmasının iş süreçlerinin temelini oluşturan en mahrem bilgileri içermektedir.

Sızıntı iddiasına konu olan etkilenen veri türleri şunlardır:

• Müvekkil kişisel verileri
• Tıbbi kayıtlar
• Cezai kayıtlar
• Finansal veriler
• Dava dosyaları
• Gizli anlaşmalar
• Gizlilik sözleşmeleri
• Şirket finansal verileri

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, bir hukuk firmasının sahip olduğu hassas müvekkil bilgilerinin ifşa edilmesi riski nedeniyle yüksek ciddiyet arz edebilir. Özellikle tıbbi ve cezai kayıtların varlığı, ABD'deki ilgili eyalet yasaları ve HIPAA gibi düzenlemeler kapsamında yasal sonuçlar doğurabilir. Bu tür verilerin sızdırılması, hem kurumun yasal sorumluluklarını hem de müvekkillerine karşı olan yükümlülüklerini doğrudan etkileyebilir.

Verilerin içeriğine bakıldığında, müvekkillerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır. Ayrıca, gizli dava dosyalarının ve anlaşmaların yayımlanması, kurumun müvekkilleriyle olan güven ilişkisini zedeleyebilir ve ticari zarara yol açabilir. Bu durum, profesyonel itibarın kaybı ve uzun vadeli ticari hasar anlamına gelebilir.

Bu tür siber tehditlerle mücadele eden profesyonel hizmetler sektöründeki organizasyonlar için savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve uç nokta güvenliği gibi önlemlerin alınması önerilir. Ayrıca, bu tür siber saldırıların etkilerini azaltmak için düzenli yedekleme sistemlerinin ve kapsamlı olay müdahale planlarının hazır bulundurulması büyük önem arz etmektedir. Genesis grubu hakkında kamuya açık bilgi sınırlıdır.