Pinto Coates Kyre & Bowers verileri Interlock fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Interlock
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Kasım 2025

Interlock grubu tarafından yapılan veri sızıntısı iddiası

Interlock fidye yazılımı grubu, 3 Kasım 2025 tarihinde yaptığı bir duyuru ile ABD merkezli Pinto Coates Kyre & Bowers hukuk bürosunu hedef aldığını iddia etmiştir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun güvenlik açıklarından faydalanılarak gizli verilere erişim sağlandığı öne sürülmektedir. Söz konusu saldırı iddiası, siber suçluların veri sızıntısı yoluyla şantaj yaptığı tipik bir veri sızıntısı vakası olarak değerlendirilmektedir.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun dijital varlıklarına ait geniş kapsamlı bir dosya yapısı görülmektedir. Bu dosya yapısının toplam boyutunun yaklaşık 859,5 GB olduğu belirtilmektedir. Paylaşılan görseldeki klasör isimleri incelendiğinde, siber saldırganların kurumun operasyonel süreçlerine ve müvekkil bilgilerine yönelik bir veri toplama faaliyeti yürüttüğü anlaşılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntüsünde yer alan klasör isimleri, sızıntının kapsamı hakkında önemli ipuçları vermektedir. Bu klasörler arasında 'Companies', 'Beth Leatherman', 'Closed Files', 'FirmFold', 'FirSD', 'Matthew Bowers' ve 'Open Files' gibi isimler bulunmaktadır. Bu yapıların, hukuk bürosunun hem müvekkil dosyalarını hem de günlük operasyonel verilerini içerdiği tahmin edilmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müvekkil dosyaları
• Hukuki belgeler
• Kurumsal operasyonel veriler

Saldırganlar tarafından talep edilen herhangi bir fidye miktarı hakkında bilgi verilmemiştir.

Pinto Coates Kyre & Bowers hakkında

Pinto Coates Kyre & Bowers, Kuzey Karolina'nın Greensboro şehrinde faaliyet gösteren bir hukuk bürosudur. Firma, bireyleri ve şirketleri savunma ve çeşitli hukuki konularda davacıları temsil etme konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, bir hukuk firmasının doğası gereği taşıdığı hassas veriler nedeniyle oldukça ciddi riskler barındırmaktadır. Özellikle avukat-müvekkil gizliliği kapsamındaki bilgilerin açığa çıkma ihtimali, sızıntının ciddiyetini artırmaktadır. ABD merkezli bir kuruluş olan firmanın, bu olaydan dolayı eyalet düzeyindeki veri koruma yasaları ve mesleki etik yükümlülükler çerçevesinde hukuki yaptırımlarla karşı karşıya kalması muhtemeldir.

Verilerin ifşa edilmesi, sadece kurum için değil, aynı zamanda mağdur olan müvekkiller için de ikincil riskler doğurabilir. Kişisel bilgilerin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumları tetikleyebilir. Bu tür saldırılar, siber suçluların elde ettikleri verileri daha sonra başka şantaj yöntemlerinde kullanmalarına olanak tanır.

Hukuk ve profesyonel hizmetler sektöründeki kuruluşlar için bu tür olaylar, operasyonel sürekliliğin bozulması ve mesleki itibarın zedelenmesi gibi ağır sonuçlar doğurabilir. Siber saldırganların kullandığı yöntemler hakkında kamuya açık bilgi sınırlı olsa da, bu tür vakalar kurumların siber güvenlik altyapılarını güçlendirmeleri gerektiğini bir kez daha göstermektedir.

Bu tür tehditlere karşı kurumların, ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarına odaklanmaları kritik önem taşımaktadır. Veri sızıntısı vakaları, kurumların sadece teknik değil, aynı zamanda hukuki ve etik sorumluluklarını da yönetmelerini gerektiren karmaşık süreçlerdir.