Napolin Law Firm Inc Ransom grubunun hedefi oldu

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2026

Inc Ransom grubu Napolin Law Firm verilerini paylaştığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, Kaliforniya merkezli Napolin Law Firm isimli hukuk bürosuna ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde yayımlandığını iddia etti. 4 Mart 2026 tarihinde sızıntı sitesinde listelenen kurumun, saldırı tarihinin ise bir gün öncesi olan 3 Mart 2026 olduğu öne sürülmektedir. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve operasyonel faaliyetlere dair çeşitli belgeleri ele geçirdiğini ileri sürmektedir.

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun sistemlerine sızılması sonucunda dijital dokümanlar ele geçirilmiş ve bu dokümanların bir kısmı sızıntı sitesi üzerinden kamuoyuna sunulmuştur. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır.

Saldırıda ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntüleri ve sızıntı sitesindeki veriler incelendiğinde, kurumun faaliyetleri sırasında tutulan bazı hassas belgelerin örneklerine rastlanmaktadır. Saldırganların paylaştığı içerikler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Sürücü belgesi bilgileri
• Hukuki belgeler

Söz konusu veriler arasında kişisel kimlik kartları, sürücü lisansları ve hukuki yazışmaları andıran çeşitli dijital dokümanların bulunduğu görülmektedir. Bu verilerin içeriği, kurumun hizmet verdiği kişilerin mahremiyeti açısından kritik önem taşımaktadır.

Napolin Law Firm hakkında

Napolin Law Firm, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren bir hukuk bürosudur. Firma, özellikle kişisel yaralanma davaları konusunda uzmanlaşmış bir yapıya sahiptir. Kurum, yalnızca davacı tarafı temsil etme prensibiyle hareket ederek, bireylerin haklarını sigorta şirketlerine veya büyük ölçekli kurumlara karşı savunmaktadır.

Siber saldırıların sektörel etkileri ve riskler

Saldırganların iddiaları doğrultusunda gerçekleşen bu veri sızıntısı, müvekkil mahremiyeti ve kişisel verilerin korunması noktasında ciddi riskler barındırmaktadır. ABD'deki eyalet yasaları ve hukuk etiği düzenlemeleri çerçevesinde, bu tür bir veri ihlali kurum için çeşitli yasal yaptırımlarla karşı karşıya kalınmasına neden olabilir. Ayrıca, sızdırılan kimlik ve sürücü belgesi bilgilerinin kötü niyetli kişiler tarafından kullanılması, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalması riskini doğurmaktadır.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurumun sadece verilerini çalmakla kalmayıp, aynı zamanda operasyonel süreçlerini de aksatabilecek bir tehdit oluşturmaktadır. Bu durum, kurumun itibar kaybı yaşamasına yol açabilecek bir süreçtir. Genel olarak, bu tür fidye yazılımı saldırılarında saldırganlar, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu yöntem, kurumların operasyonel sürekliliğini doğrudan tehdit eder.

Hukuk ve profesyonel hizmetler sektöründeki kurumlar için bu tür siber tehditler, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması gerekmektedir. Inc Ransom grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.