Ronemus & Vilensky, Genesis grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Ekim 2025

New York merkezli hukuk firması Ronemus & Vilensky, Genesis adlı bir tehdit aktörü tarafından sızıntı sitesinde listelenerek hedef gösterildi. Grubun yaptığı açıklamada, firmanın ağ güvenliğinin ihlal edildiği ve kurumdan çok büyük miktarda verinin ele geçirildiği iddia edilmektedir.

Genesis grubunun iddiaları

Tehdit aktörü olarak bilinen Genesis, Ronemus & Vilensky'nin ağ sistemine sızdığını ve kurumun verilerini ele geçirdiğini öne sürmektedir. Grubun sızıntı sitesinde yer alan iddialara göre, siber saldırı sonucunda yaklaşık 200 GB boyutunda veri dışarı aktarılmıştır. İddiaya göre saldırı süreci 19 Eylül 2025 tarihinde gerçekleşmiştir. Ayrıca grup, firmanın daha önce kendilerine iletilen ihlal bildirimlerine yanıt vermediğini ve bu nedenle verilerin paylaşılacağını iddia ederek siber saldırıyı bir şantaj unsuru olarak kullanmaktadır.

Siber saldırı dünyasında bu tür durumlar sıklıkla görülen ve çifte gasp yöntemi olarak adlandırılan taktiklerle ilişkilendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Genesis grubu hakkında kamuya açık bilgiler oldukça sınırlı olsa da, bu tür faaliyetlerin kurumlar üzerinde ciddi bir baskı oluşturduğu bilinmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen 200 GB boyutundaki verilerin içeriği oldukça kritik niteliktedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel müşteri verileri
• 70 GB'tan fazla tıbbi kayıtlar
• Yasal evraklar
• Gizli dosyalar
• E-posta yazışmaları

Bu verilerin içeriğinin, bir hukuk firmasının faaliyetleri doğrultusunda son derece hassas bilgiler barındırdığı görülmektedir. Özellikle tıbbi kayıtlar ve yasal belgelerin sızdırılması iddiası, verilerin mahremiyet açısından taşıdığı riski artırmaktadır.

Saldırının olası sonuçları ve değerlendirme

Bir hukuk firmasına ait verilerin bu denli geniş kapsamlı bir şekilde sızdırıldığı iddiası, firmanın müvekkillerine ait çok kritik tıbbi ve hukuki bilgilerin ifşa olması riskini beraberinde getirmektedir. Bu durum, kurumun sadece itibar kaybı yaşamasına değil, aynı zamanda ciddi hukuki sorumluluklarla karşı karşıya kalmasına da yol açabilir. Özellikle ABD'deki HIPAA düzenlemeleri ve çeşitli eyalet düzeyindeki veri koruma yasaları kapsamında, bu tür bir ihlalin kurum üzerinde ağır yasal yaptırımlar doğurması muhtemeldir.

Sızdırılan bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı yapmak veya firmanın müvekkillerine yönelik çok daha hedefli ve sofistike oltalama saldırıları düzenlemek amacıyla kullanılması riski bulunmaktadır. Bu tür saldırılarda, sızdırılan e-posta yazışmaları ve kişisel bilgiler, saldırganların güven kazanmak için kullandığı temel araçlar haline gelmektedir.

Bu tür siber güvenlik olayları karşısında kurumların, ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları büyük önem taşımaktadır. Özellikle hassas verilerin bulunduğu sektörlerde, saldırıdan sonra hızlı bir müdahale ve şeffaf bir iletişim süreci, olası zararların minimize edilmesi açısından kritik bir rol oynamaktadır.