Paul Rossi Law Offices, Worldleaks grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Worldleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Eylül 2025

Worldleaks adlı siber tehdit aktörü, Paul Rossi Law Offices adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun paylaştığı bilgilere göre, kurumun verileri ele geçirilmiş durumda ve sızıntı sitesinde mağdur listesine eklenmiş bulunuyor.

Saldırı iddiası ve grubun faaliyetleri

Tehdit aktörü olan Worldleaks, 23 Eylül 2025 tarihinde Paul Rossi Law Offices'i sızıntı platformunda yayımladı. Grup, kuruma yönelik bir veri sızıntısı gerçekleştirdiğini öne sürerek hukuk bürosunu kurban listesine dahil etti. Yapılan analizler, Worldleaks grubunun Hunters International adlı grubun şifreleme faaliyetlerini durdurmasının ardından ortaya çıktığını göstermektedir. Bu yeni grubun, geleneksel fidye yazılımı saldırılarından farklı olarak, sistemleri şifrelemek yerine yalnızca veri çalma ve şantaj odaklı faaliyetler yürüttüğü bildirilmektedir.

Siber suç dünyasında bu tür yaklaşımlar, verilerin şifrelenerek erişilemez hale getirilmesinden ziyade, verilerin doğrudan dışarı çıkarılması ve ardından bu verilerin ifşa edilmesi tehdidi üzerinden şantaj yapılması esasına dayanır. Bu yöntem, kurumların operasyonel sürekliliğini doğrudan durdurmasa da, verilerin gizliliği üzerinden çok daha uzun süreli ve yıkıcı bir baskı mekanizması kurmayı amaçlar.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan bilgilere göre, hangi veri türlerinin veya hangi kapsamda bir veri setinin ele geçirildiğine dair herhangi bir açıklama yapılmamıştır.

Kurum profili

Paul Rossi Law Offices, Amerika Birleşik Devletleri'nin Rhode Island eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, kişisel yaralanma, iş kazaları ve sigorta hukuku gibi çeşitli alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, hukuk bürosu için müvekkil gizliliği ve profesyonel sorumluluklar açısından ciddi riskler oluşturabilir. Hukuk büroları gibi hassas verilerin işlendiği kurumlarda, verilerin ifşası, müvekkil bilgilerinin kötüye kullanılması veya hedefli oltalama saldırıları için bir zemin hazırlayabilir. Bu tür saldırılar, siber suçluların elde ettikleri bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenlemesine olanak tanır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntı iddiasının doğrulanması durumunda eyalet bazlı veri koruma yasaları ve profesyonel etik kuralları çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Grubun şifreleme yerine doğrudan veri sızıntısına odaklanması, ikincil gasp girişimlerinin artabileceğine işaret etmektedir. Bu durum, kurumların sadece sistemlerini korumaya değil, aynı zamanda veri sızıntısı sonrası oluşabilecek yasal uyumluluk ve bildirim süreçlerine de hazırlıklı olması gerektiğini göstermektedir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler karşısında veri sızıntısı bildirimleri ve yasal uyumluluk gereksinimlerinin titizlikle değerlendirilmesi kritik önem taşımaktadır. Veri sızıntısı odaklı saldırılar, kurumların itibarını ve müvekkil güvenini doğrudan hedef aldığı için, siber güvenlik stratejilerinin sadece sistem erişilebilirliğiyle sınırlı kalmayıp, veri koruma ve sızıntı sonrası kriz yönetimi süreçlerini de kapsaması gerekmektedir.