nightspire fidye yazılım grubu Ozel & Ozel Laws Office kurumunu sızıntı sitesine ekledi

• Fidye grubu: nightspire
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Eylül 2026

İstanbul merkezli faaliyet gösteren Özel & Özel Laws Office, Nightspire olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Nightspire grubu, 11 Eylül 2026 tarihinde Özel & Özel Laws Office kurumunu kendi sızıntı sitesine eklemiştir. Grubun yaptığı açıklamaya göre, söz konusu siber saldırı veya veri erişimi 2 Eylül 2026 tarihinde gerçekleşmiştir. Bu olayla ilgili olarak grubun kimliği veya faaliyetleri hakkında kamuya açık kaynaklarda sınırlı sayıda bilgi bulunmaktadır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj yöntemine dayanır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Sızıntı siteleri, bu grupların kurbanlarını kamuoyuna duyurduğu ve ödeme yapılmadığı takdiriyle verileri paylaşacağını bildirdiği platformlardır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanında, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. İlanda herhangi bir ekran görüntüsüne de yer verilmemiştir. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için belirsizliğin sürdüğünü göstermektedir.

Kurum profili

Özel & Özel Laws Office, İstanbul merkezli olarak faaliyet gösteren bir hukuk firmasıdır. Kurum, çeşitli hukuk alanlarında danışmanlık ve avukatlık hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Olayın gerçekleştiğinin teyit edilmesi durumunda, müvekkil verilerinin ifşası nedeniyle KVKK kapsamında hukuki sorumluluklar doğabilir. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızan verilerin gizlilik gerektiren belgeler içerme olasılığını artırmaktadır. Bu tür hassas verilerin sızdırılması, etkilenen bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir.

Sektörel güvenlik önlemleri

Profesyonel hizmetler sektöründe faaliyet gösteren kurumların, veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri kritik önem taşımaktadır. Bu süreçte aşağıdaki adımlar önem arz etmektedir:

• Veri güvenliği protokollerinin ve erişim yetkilerinin periyodik olarak denetlenmesi.
• Siber saldırı durumunda etkilenen tarafların hızlı bir şekilde bilgilendirilmesi.
• Hassas belgelerin korunması için gelişmiş şifreleme yöntemlerinin kullanılması.

Sonuç olarak, bu tür siber olaylar kurumların veri koruma süreçlerini ve yasal yükümlülüklerini yeniden değerlendirmelerini zorunlu kılmaktadır.