Sanders Legal Group, Genesis adlı grup tarafından hedef alındı

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Mart 2026

Genesis adlı grup Sanders Legal Group verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Genesis adlı tehdit aktörü grubu, Sanders Legal Group isimli kuruluşa ait çok miktarda verinin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, saldırganlar kurumun dosya sunucularından 250 GB boyutunda veri sızdırdıklarını öne sürüyor. Bu durum, siber saldırganların verileri şantaj amacıyla kullandığı çift taraflı fidye yazılımı yönteminin bir parçası olarak değerlendirilmektedir. Bu tür saldırılarda saldırganlar, sistemlere sızdıktan sonra verileri kopyalar ve ardından bu verileri yayınlamakla tehdit ederek kurumu ödeme yapmaya zorlamayı hedeflerler.

Saldırganların iddiaları ve sızdırılan verilerin kapsamı

Genesis grubu tarafından yapılan açıklamada, Sanders Legal Group'un müvekkillerine ait çok kritik ve hassas bilgilerin tehlike altında olduğu belirtilmektedir. Tehdit aktörleri, elde ettikleri verilerin sadece kurum içi belgelerle sınırlı kalmadığını, doğrudan müvekkillerin özel hayatını ve finansal durumunu ilgilendiren dokümanları da kapsadığını iddia etmektedir. Söz konusu iddiaya göre, sızdırılan veriler arasında şu tür bilgiler yer almaktadır:

• Müvekkil kişisel verileri
• Müvekkil tıbbi verileri
• Müvekkil finansal verileri
• Dava dosyaları
• Gizli uzlaşma anlaşmaları
• Gizlilik sözleşmeleri
• Ağ kullanıcılarına ait kişisel klasörler

Saldırganların bu verileri elde etmek için kurumun dosya sunucularını hedef aldığı ve geniş kapsamlı bir veri hırsızlığı gerçekleştirdiği öne sürülmektedir. Verilerin içeriği, bir hukuk firmasının operasyonel süreçlerinin en mahrem kısımlarını oluşturmaktadır.

Sanders Legal Group hakkında

Sanders Legal Group, Amerika Birleşik Devletleri'nin Georgia eyaletinde bulunan Atlanta merkezli bir hukuk firmasıdır. Kurum, özellikle kişisel yaralanma ve tazminat talepleri gibi alanlarda hukuki hizmetler sunmaktadır. Bu tür uzmanlık alanları, müvekkillerin çok özel tıbbi raporlarını, finansal dökümlerini ve hukuki süreçlerine dair hassas belgeleri barındırmaktadır.

Sektörel riskler ve olası sonuçlar

Bu sızıntı iddiası, bir hukuk firmasının doğası gereği taşıdığı yüksek risk profilini bir kez daha gözler önüne sermektedir. Müvekkillerin tıbbi ve finansal kayıtlarının ifşa edilmesi, ABD'deki mevcut eyalet yasaları ve HIPAA gibi sağlık verilerini korumaya yönelik düzenlemeler kapsamında ciddi yasal yaptırımlara yol açabilir. Ayrıca, sızdırılan belgelerin kötü niyetli kişiler tarafından kullanılması; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi bireysel mağduriyetlere zemin hazırlayabilir.

Kurumsal düzeyde ise, gizli uzlaşma anlaşmalarının ve diğer mahrem dokümanların kamuya açık hale gelmesi, firmanın profesyonel itibarını ve müvekkillerinin kuruma olan güvenini derinden sarsabilir. Bu tür siber olaylarla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri geliştirmesi, güçlü kimlik doğrulama yöntemleri kullanması ve verilerin şifrelenmesine büyük önem vermesi gerekmektedir. Genesis grubu hakkında ise kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.