Pradotuylaw.com, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Ağustos 2026

Safepay adlı fidye yazılımı grubu, ABD merkezli bir hukuk firması olan pradotuylaw.com'un verilerinin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı platformunda paylaştı. Yapılan bu duyuru, firmanın verilerine yönelik bir sızıntı gerçekleştiği iddiasını beraberinde getirdi.

Saldırı iddiası ve kullanılan yöntemler

Tehdit aktörü olarak bilinen Safepay grubu, 3 Ağustos 2026 tarihinde pradotuylaw.com'u kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Grup, bu saldırı sürecinde çifte gasp yöntemi kullandığını öne sürmektedir. Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların verileri şifrelemenin yanı sıra, verilerin kamuoyuna sızdırılacağı tehdidiyle kurum üzerinde baskı kurmayı amaçlayan bir yöntemdir.

Söz konusu ilanın yayımlanmasıyla birlikte, hukuk firmasına ait hassas verilerin tehlikeye atıldığı iddia edilmektedir. Bu tür sızıntı platformları, saldırganların kurbanlarını kamuoyu önünde ifşa ederek ödeme yapmaya zorlamak amacıyla kullandıkları dijital alanlardır. Grubun bu yöntemi, kurumun operasyonel süreçlerini ve itibarını doğrudan hedef almayı amaçlayan bir baskı aracı olarak işlev görmektedir.

Sızan verilerin niteliği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliğine dair henüz spesifik bir detay sağlanmamıştır. Ancak kurumun faaliyet gösterdiği alan göz önüne alındığında, sızan verilerin müvekkil bilgileri ve dava dosyalarını içerebileceği değerlendirilmektedir.

İlan kapsamında sızan veri türlerine dair herhangi bir liste veya detaylı bilgi sunulmamıştır.

Kurum profili

Prado & Tuylaw, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk firmasıdır. Firma; kişisel yaralanma, haksız ölüm, iş yeri tacizi, ticari davalar ve çevre hukuku gibi çeşitli alanlarda uzmanlaşmış bir yapıya sahiptir. Prado & Tuylaw, çeşitli hukuki uyuşmazlıklar ve sivil uzlaşmalar konusunda danışmanlık ve temsil hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Hukuk firmalarını hedef alan bu tür sızıntı iddiaları, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının gerçekleşmiş olması durumunda eyalet bazlı veri ihlali bildirim yasaları ve ilgili mesleki düzenlemeler kapsamında çeşitli yasal yükümlülüklerin doğması muhtemeldir.

Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurum üzerinde doğrudan baskı kurmayı hedeflemektedir. Ayrıca, ele geçirilen verilerin gelecekte ikincil saldırılar, hedefli oltalama faaliyetleri veya kimlik hırsızlığı gibi çeşitli kötü niyetli amaçlar için kullanılması riski bulunmaktadır.

Bu tür siber tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerine odaklanması kritik önem taşımaktadır. Sektörel bazda, özellikle hassas hukuki belgelerin ve müvekkil bilgilerinin korunması, hem yasal uyumluluk hem de profesyonel itibarın sürdürülmesi açısından hayati bir gerekliliktir.