Prescott & Holden firması Genesis grubu tarafından hedef alındı

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mayıs 2026

Genesis adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Prescott & Holden isimli hukuk firmasına ait verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, firmanın ağlarına yetkisiz erişim sağlanmış ve çok sayıda hassas bilgi siber saldırganların eline geçmiştir.

Saldırı iddiası ve yaşanan olay

Genesis grubu, sızıntı sitesi üzerinden yaptığı duyuruda Prescott & Holden firmasını hedef aldığını açıkça beyan etmiştir. Grubun iddialarına göre, firmanın bilgi işlem ağlarına sızmayı başarmışlar ve sistem içerisinden büyük miktarda veriyi dışarı aktarmışlardır. Yapılan açıklamada, söz konusu siber saldırı sonucunda kurumun operasyonel süreçlerine ve müvekkil bilgilerine dair kritik verilerin sızdırıldığı öne sürülmektedir.

Saldırganlar, ele geçirdikleri verilerin boyutuna dair 400 GB büyüklüğünde bir veri seti olduğunu iddia etmektedir. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle çift şantaj yöntemi olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin kamuya açık platformlarda yayımlanacağı tehdidini savurarak kurumlar üzerinde baskı kurmaya çalışırlar. Genesis grubu da mevcut iddiasında, taleplerinin karşılanmaması durumunda söz konusu verilerin yayımlanacağını belirterek firmayı tehdit etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen veri setinin içeriği oldukça kapsamlı bir yapıya sahiptir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• Müşteri verileri
• Operasyonel veriler
• Mevzuat verileri
• Finansal veriler
• E-posta arşivleri

Bu verilerin içeriği, bir hukuk firmasının günlük işleyişi ve müvekkil ilişkileri için kritik öneme sahip unsurları barındırmaktadır. Veri setinin içinde şirket dosya sunucusu verileri ve ağ kullanıcı klasörlerinin de bulunduğu belirtilmektedir.

Prescott & Holden hakkında

Prescott & Holden, müvekkillerinin haklarını korumaya odaklanmış, profesyonel hizmetler sunan bir hukuk firmasıdır. Kurum, özellikle aile hukuku alanında uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, hukuk firmalarının doğası gereği barındırdığı hassas müvekkil bilgileri nedeniyle çok yüksek bir risk teşkil etmektedir. Sızdırıldığı iddia edilen kişisel tanımlanabilir bilgiler ve finansal veriler, mağdur olan taraflar için ciddi sonuçlar doğurabilir. Özellikle kimlik hırsızlığı ve müvekkillere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları gibi ikincil riskler, bu tür veri ihlallerinin en tehlikeli yan etkileri arasında yer almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması, olayın hukuki boyutunu da artırmaktadır. Bu durum, eyalet düzeyindeki veri gizliliği yasaları ve mesleki davranış kuralları çerçevesinde çeşitli yasal sorumlulukları beraberinde getirebilir. Genel olarak, bu tür siber saldırılar karşısında kurumların veri ihlali bildirim prosedürlerini başlatmaları ve etkilenen tarafları bilgilendirerek riskleri azaltmaya çalışmaları kritik önem taşımaktadır.

Hukuk sektörü gibi yüksek hassasiyetli veri barındıran alanlarda, siber saldırganların hedef haline gelme olasılığı yüksektir. Bu tür olayların etkilerini minimize etmek için kurumların ağ güvenliği protokollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları önerilmektedir. Genesis grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.