safepay fidye yazılım grubu feldmanandlopez.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Aralık 2025

Feldman & Lopez, P.A. için veri sızıntısı iddiası

Miami, Florida merkezli faaliyet gösteren hukuk bürosu Feldman & Lopez, P.A., Safepay olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yaptığı açıklamaya göre, hukuk bürosunun ağlarına sızıldığı ve verilerin ele geçirildiği iddia edilmektedir.

Saldırganlar tarafından yapılan açıklamada, kurumun ağlarına erişimin 22 Ekim 2025 tarihinde sağlandığı öne sürülmektedir. Tehdit aktörü olan Safepay grubu, 16 Aralık 2025 tarihinde yayımladığı bir ilan ile bu siber saldırıyı kamuoyuna duyurmuştur. Grup, siber saldırı sürecinde "çifte gasp" olarak bilinen bir taktik uyguladığını ve kurumdan veri sızdırdığını iddia ederek, ele geçirilen bu bilgileri yayımlama tehdidinde bulunmuştur.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırganların paylaştığı ilanlarda, kurumdan hangi tür verilerin çalındığına veya sızdırılan verilerin içeriğine dair herhangi bir spesifik detay verilmemiştir. Paylaşılan ekran görüntülerinde sadece kurumun faaliyet alanlarına dair genel bilgilere yer verilmiştir.

İlanda sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi sunulmamıştır.

Kurum profili

Feldman & Lopez, P.A., Amerika Birleşik Devletleri'nin Florida eyaletindeki Miami şehrinde yerleşik bir hukuk bürosudur. Kurum, özellikle mülkiyet sigortası hukuku ve bu alanla bağlantılı diğer hukuki disiplinler üzerinde uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Hukuk büroları, doğası gereği müvekkillerine ait son derece hassas kişisel bilgileri, gizli belgeleri ve karmaşık dava dosyalarını barındırmaktadır. Bu nedenle, bu tür bir siber saldırı iddiası, müvekkil gizliliğinin ciddi şekilde tehlikeye girmesi riskini doğurmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlalinin eyalet bazlı veri koruma yasaları ve mesleki etik düzenlemeleri kapsamında ciddi hukuki sonuçlar doğurabileceğine işaret etmektedir.

Safepay grubunun kullandığı çifte gasp yöntemi, sızdırılan verilerin sadece fidye talebi için değil, aynı zamanda kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil riskler için de kullanılabileceğini göstermektedir. Sektörel açıdan bakıldığında, hukuk hizmetleri sağlayan kurumların maruz kaldığı bu tür ihlaller, tedarik zinciri güvenliğini zedeleyebilir ve müvekkillerin kuruma olan güvenini sarsabilir.

Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırması kritik önem taşımaktadır. Özellikle hassas verilerin bulunduğu ortamlarda, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme stratejileri, saldırıların etkisini azaltmada hayati rol oynamaktadır.