Mortensenlawoffices, kairos adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: kairos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Haziran 2026

Mortensenlawoffices, kairos olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştiğini öne sürüyor.

Kairos grubunun iddiaları ve olay süreci

Kairos grubu, profesyonel hizmetler sektöründe faaliyet gösteren Mortensenlawoffices kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulunmuştur. Grup, yaptığı bu ilanda kurumun faaliyet alanlarına atıfta bulunarak, kurumun verilerini ele geçirdiğini ileri sürmektedir. Bu tür sızıntı siteleri, genellikle verileri sızdırdıklarını iddia eden saldırganların, kurbanlarını şantaj yoluyla baskı altına almak için kullandığı platformlardır.

Saldırganlar, genellikle verileri şifreledikten sonra, verilerin gerçekliğini kanıtlamak ve kurumu ödeme yapmaya zorlamak amacıyla bu platformlarda listeleme yaparlar. Bu durum, siber güvenlik dünyasında "çift şantaj" olarak bilinen yöntemin bir parçasıdır. Ancak mevcut durumda, saldırganlar tarafından paylaşılan bilgiler oldukça kısıtlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddiasına göre kurumun verileri ele geçirilmiş olsa da, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda herhangi bir veri türü, dosya sayısı veya veri boyutu belirtilmemiştir.

Kurum profili

Mortensenlawoffices, PLLC, özellikle iflas hukuku alanında uzmanlaşmış bir hukuk bürosudur. Kurum, Phoenix, Mesa ve Tucson bölgelerindeki müvekkillerine yüz yüze, telefon veya Zoom üzerinden danışmanlık hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun müşterilerine ait hassas hukuki bilgilerin ifşa olma riskini beraberinde getirebilir. Bir hukuk bürosu olması sebebiyle, sızıntının gerçekleşmesi durumunda müvekkil gizliliği ve avukat-müvekkil mahremiyeti ihlalleri görülebilir. Bu tür hassas verilerin sızması, hem hukuki hem de etik açıdan ciddi sonuçlar doğurabilecek bir durumdur.

Ayrıca, ABD yasaları ve eyalet düzenlemeleri kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir. Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de bulunmaktadır. Bu tür saldırılar, sızan bilgileri kullanarak kurumun müşterilerini veya iş ortaklarını hedef alan daha karmaşık dolandırıcılık girişimlerine zemin hazırlayabilir.

Siber saldırılara karşı korunmak için organizasyonların çok katmanlı bir savunma stratejisi izlemesi önerilmektedir. Bu stratejiler arasında şunlar yer alabilir:

• Veri şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü yöntemlerle şifrelenmesi.
• Erişim kontrolleri: En az yetki ilkesinin uygulanması ve çok faktörlü kimlik doğrulamanın zorunlu tutulması.
• Düzenli denetimler: Sistem açıklarını tespit etmek için periyodik sızma testlerinin yapılması.
• Eğitim: Çalışanların oltalama ve diğer sosyal mühendislik saldırılarına karşı bilinçlendirilmesi.

Şu an için bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.