NNC Firm adlı hukuk bürosuna yönelik sızıntı iddiası sarcoma grubu tarafından yayımlanmıştır

• Fidye grubu: sarcoma
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mayıs 2025

Siber suç dünyasında faaliyet gösteren sarcoma adlı tehdit aktörü, Kanada merkezli NNC Firm adlı hukuk bürosuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun ağlarından elde edildiği öne sürülen geniş kapsamlı bir veri arşivi kamuya açık hale getirilmiştir.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olan sarcoma, NNC Firm kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelemiştir. Yapılan duyuru kapsamında, kurumun ağlarından ele geçirildiği öne sürülen yaklaşık 960 GB boyutunda devasa bir veri arşivinin mevcut olduğu belirtilmektedir. Bu tür sızıntı iddiaları, genellikle çift şantaj yöntemini kullanan saldırganlar tarafından gerçekleştirilmektedir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmektedir.

Söz konusu iddiada, sızdırılan verilerin içeriğine dair belirli detaylar verilmiş olsa da, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü bulunmamaktadır. Bu durum, sızıntının doğruluğunun teyit edilmesi sürecinde karşılaşılan yaygın bir durumdur. Tehdit aktörü, elindeki verilerin içeriğinin dosyalar ve SQL veritabanı kayıtlarından oluştuğunu beyan etmiştir.

Sızdırıldığı öne sürülen verilerin kapsamı

Saldırganların iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçleri için kritik öneme sahip dijital varlıkları içermektedir. İlanda belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Dosyalar
• SQL veritabanı kayıtları

Saldırganlar tarafından paylaşılan bu verilerin içeriği, kurumun dijital altyapısından çekilen veritabanı kayıtlarını ve çeşitli dosya türlerini kapsamaktadır. Verilerin boyutu ve türü, sızıntının kapsamlı bir veri toplama faaliyetine işaret ettiğini göstermektedir.

NNC Firm kurumsal profili

NNC Firm, 1982 yılında kurulmuş olan ve Kanada merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, faaliyet alanını oldukça spesifik bir noktada konumlandırmış olup, münhasıran yerli halklar, topluluklar ve bu topluluklara bağlı kuruluşlar için hukuki hizmetler sunmaktadır. Firma; yerli hakları, antlaşma hukuku, yönetişim süreçleri ve dava süreçleri gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Bu uzmanlık alanı, kurumun çok hassas ve gizlilik derecesi yüksek hukuki dokümanlara erişimi olduğunu göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, NNC Firm bünyesinde bulunan müvekkil bilgilerinin ve hukuki süreçlere dair hassas dokümanların ifşa olması riskini beraberinde getirmektedir. Kurumun Kanada merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Özellikle yerli topluluklara yönelik hukuki hizmetler sunan bir firmanın verilerinin ele geçirilmesi, sızan bilgilerin ikincil riskler olan hedefli oltalama saldırıları veya kimlik hırsızlığı gibi faaliyetlerde kullanılmasına zemin hazırlayabilir.

Bu tür siber saldırılar karşısında profesyonel hizmetler sektöründeki organizasyonların, verilerin gizliliğini korumak adına çeşitli savunma mekanizmaları geliştirmeleri gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve verilerin şifrelenmiş halde tutulması gibi temel güvenlik adımları, bu tür riskleri minimize etmek için kritik öneme sahiptir. Kurumun faaliyet gösterdiği alanın hassasiyeti göz önüne alındığında, sızıntının doğrulanması durumunda müvekkil gizliliği üzerinde ciddi ve kalıcı etkiler görülebilir. Ancak şu an için söz konusu grubun kapasitesi ve yöntemleri hakkında kamuya açık bilgi oldukça sınırlıdır.