Peroni Sosa Tellechea Burt & Narvaja payload grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: payload
• Ülke: Uruguay
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Nisan 2026

Paraguay merkezli hukuk firması siber saldırı iddiasıyla karşı karşıya

Paraguay merkezli faaliyet gösteren hukuk firması Peroni Sosa Tellechea Burt & Narvaja, payload olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grup, kurumun sistemlerine erişim sağladığını ve verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Payload grubu, 23 Nisan 2026 tarihinde Peroni Sosa Tellechea Burt & Narvaja'ya ait olduğu iddia edilen verilerin sızıntı platformunda yer aldığını duyurmuştur. Grubun iddialarına göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve veriler dışarı aktarılmıştır. Ancak, söz konusu saldırı grubuna dair kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Saldırı yöntemi ve grubun motivasyonu incelendiğinde, verilerin yayımlanmasının bir çifte gasp stratejisinin parçası olabileceği değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra bir yandan fidye talep ederken, diğer yandan verileri sızdırmakla tehdit ederek kurumu baskı altına almaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Verilerin boyutuyla ilgili olarak yalnızca 27 GB büyüklüğünde olduğu belirtilmiştir.

• 27 GB boyutunda veri

Listeleme kapsamında, sızdırılan verilerin hangi dosya türlerini veya spesifik veri tiplerini içerdiğine dair herhangi bir bilgi sunulmamıştır.

Peroni Sosa Tellechea Burt & Narvaja hakkında

1968 yılında kurulan Peroni Sosa Tellechea Burt & Narvaja, Paraguay'ın en büyük ve en prestijli hukuk bürolarından biri olarak tanınmaktadır. Kurum, geniş bir hizmet yelpazesi sunmakta olup; kurumsal hukuk, vergi hukuku, tarım ticareti ve mevzuata uyum gibi çeşitli alanlarda kapsamlı hukuki hizmetler sağlamaktadır.

Sektörel riskler ve olası sonuçlar

Hukuk firmaları, doğası gereği son derece hassas müvekkil bilgilerini barındıran kurumlar oldukları için, bu tür bir sızıntı müvekkil gizliliği ve avukat-müvekkil ayrıcalığı açısından ciddi riskler oluşturabilir. Kurumun faaliyet gösterdiği uzmanlık alanları göz önüne alındığında, sızan verilerin ticari sırlar, hukuki sözleşmeler veya kişisel bilgiler içerme ihtimali bulunmaktadır.

Bu tür bir veri sızıntısı, kurumun itibarına zarar verebileceği gibi, ilgili mevzuatlar kapsamında yasal yaptırımların uygulanmasına da yol açabilir. Ayrıca, ele geçirilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riski bulunmaktadır. Bu tür durumlarla karşılaşabilecek kurumların, verilerini korumak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma adımlarını uygulamaları kritik önem taşımaktadır.