Resnick & Caffrey, PC, weyhro adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: weyhro
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mart 2025

New York merkezli bir hukuk bürosu olan Resnick & Caffrey, PC, weyhro olarak bilinen tehdit aktörü grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı iddiaya göre, firmanın sistemlerine yetkisiz erişim sağlanmış ve çeşitli belgeler ele geçirilmiştir.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü grubu weyhro, 6 Mart 2025 tarihinde Resnick & Caffrey, PC'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, kurumun sistemlerine sızmayı başarmışlar ve bu süreçte çeşitli dokümanları ele geçirmişlerdir. Söz konusu saldırının gerçekleştiği tarih olarak 2024-12-12 tarihi öne sürülmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar genellikle fidye yazılımı faaliyetlerinin bir parçası olarak görülür. Tehdit aktörleri, verileri şifreledikten sonra sistemden çıkarmak ve ardından verileri yayımlamakla tehdit eden çifte gasp yöntemini sıklıkla kullanırlar. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda verilerin ifşası yoluyla itibarını da hedef alır. Verilerin yayımlanmasıyla birlikte, kurumlar için ikincil risklerin artması kaçınılmaz bir sonuç olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan sızıntı duyurusunda, ele geçirildiği iddia edilen belgelerin içeriğine dair çeşitli detaylar verilmiştir. İlanda, kurumun ticari ve hukuki süreçlerine dair kritik öneme sahip dokümanların sızdırıldığı belirtilmektedir. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Gayrimenkul işlem belgeleri
• Komisyon kayıtları
• Yasal formlar
• Sözleşme taslakları

Bu tür hassas belgelerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda bu belgelerin tarafları olan müşterileri de doğrudan etkileyebilecek niteliktedir.

Resnick & Caffrey, PC hakkında

Resnick & Caffrey, PC, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, temel olarak kişisel yaralanma, işçi tazminatı ve tıbbi uygulama hatası gibi alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Bu tür uzmanlık alanları, yüksek düzeyde gizlilik ve hassas müşteri bilgisi gerektiren hukuki süreçleri beraberinde getirmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, müvekkil gizliliği ve ticari hassasiyet açısından ciddi riskler barındırmaktadır. Bir hukuk firması olması sebebiyle, bu tür bir veri ifşası, müvekkillerin kişisel verilerinin açığa çıkmasına ve dolayısıyla Amerika Birleşik Devletleri'ndeki eyalet bazlı veri koruma yasaları ile uyumluluk sorunlarına yol açabilir. Verilerin sızdırılması, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde de olumsuz etkiler yaratabilir.

Ayrıca, ifşa edilen belgelerin üçüncü taraflar tarafından hedefli oltalama veya kimlik hırsızlığı kampanyalarında kullanılması riski bulunmaktadır. Bu durum, sızıntının sadece hukuk bürosuyla sınırlı kalmayıp, müşterilerin de hedef alınmasına neden olabileceğini göstermektedir. Tehdit aktörünün çifte gasp taktiğini benimsemiş olması, verilerin yayımlanmasıyla birlikte ikincil risklerin artabileceğine işaret etmektedir.

Bu tür siber olaylar karşısında profesyonel hizmetler sektöründeki kurumların, veri koruma protokollerini sıkılaştırmaları, sistem erişim kontrollerini artırmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Özellikle hukuki dokümanların ve müşteri bilgilerinin yoğun bulunduğu ortamlarda, verilerin şifrelenmiş olarak saklanması ve erişim yetkilerinin en az düzeyde tutulması gibi savunma stratejileri temel gereklilikler arasında yer almaktadır.