Rella Associates verileri Insomnia fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Şubat 2026

Insomnia adlı fidye yazılımı grubu, New York merkezli Rella Associates hukuk bürosuna ait verilerin ele geçirildiğini iddia ederek ilgili verileri sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin siber saldırganların eline geçtiğine dair ciddi bir iddia niteliği taşıyor.

Saldırının detayları ve iddialar

Insomnia grubu tarafından yapılan açıklamada, söz konusu verilerin Rella Associates'e ait olduğu öne sürülmektedir. Grup, bu verilere erişim sağladıklarını iddia ettikleri siber saldırının 4 Aralık 2025 tarihinde gerçekleştiğini belirtmektedir. Sızıntı sitesinde paylaşılan veriler arasında, hukuk bürosunun yürüttüğü yasal süreçlere dair çeşitli belgelerin örneklerinin yer aldığı görülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çift şantaj" olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, verilerin içeriği ne kadar hassas ve gizli ise, saldırganların şantaj gücü de o denli artmaktadır. Mevcut olayda, paylaşılan ekran görüntüleri üzerinden kurumun yürüttüğü hukuki faaliyetlerin detaylarının ifşa edildiği anlaşılmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının oldukça kritik belgeleri kapsadığı görülmektedir. Bu belgeler arasında iş kazaları, sosyal güvenlik engellilik başvuruları ve NYCERS süreçlerine dair yasal belgeler, dilekçeler ve gizli uzlaşma anlaşmaları yer almaktadır. Söz konusu sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müvekkil kişisel bilgileri
• Hukuki dava dosyaları
• Sosyal güvenlik kayıtları
• Uzlaşma anlaşmaları

Bu tür hassas verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda hizmet verdiği tüm müvekkillerin mahremiyetini de doğrudan tehlikeye atmaktadır.

Rella Associates hakkında

Rella Associates, Amerika Birleşik Devletleri'nin New York eyaletindeki Sleepy Hollow şehrinde faaliyet gösteren bir hukuk bürosudur. Firma; iş kazaları ve hastalıkları konusunda işçi tazminatı, sosyal güvenlik maluliyeti ve NYCERS alanlarında hukuki destek sağlamaktadır. Kurum, müşterilerine kişiselleştirilmiş hukuki temsil hizmetleri sunmaktadır.

Sızıntının olası sonuçları ve sektörel riskler

Bu veri sızıntısı, Rella Associates müvekkillerine ait hassas kişisel ve tıbbi bilgilerin ifşa olmasına yol açabilecek niteliktedir. Hukuk büroları gibi yüksek derecede gizlilik gerektiren alanlarda faaliyet gösteren kurumlar için bu tür ihlaller, müvekkil-avukat gizliliği prensibinin bozulması anlamına gelmektedir. Bu durum, kurumun hem itibarı üzerinde ciddi bir hasar bırakabilir hem de profesyonel sorumluluk risklerini beraberinde getirebilir.

Sızan müvekkil bilgilerinin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliğini koruma yükümlülükleri çerçevesinde hukuki sonuçlarla karşılaşması olasıdır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına kurumların; çok faktörlü kimlik doğrulama sistemlerini kullanması, verileri şifrelemesi, düzenli olarak yedekleme yapması ve çalışanlarına siber güvenlik farkındalığı eğitimleri vermesi kritik önem taşımaktadır. Mevcut durumda, söz konusu saldırıyı gerçekleştirdiği iddia edilen Insomnia grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.