Schorr Law, CRPxO adlı grup tarafından hedef alındı

• Fidye grubu: CRPxO
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Temmuz 2026

CRPxO grubu Schorr Law verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren CRPxO adlı tehdit grubu, Amerika Birleşik Devletleri merkezli Schorr Law hukuk bürosuna yönelik bir saldırı gerçekleştirdiğini duyurdu. Grup, 27 Temmuz 2026 tarihinde yaptığı bir açıklama ile kurumun ağlarına sızdığını ve çok sayıda hassas veriyi dışarı aktardığını ileri sürdü. Bu iddia, siber saldırganların veri sızıntısı yoluyla şantaj yaptığı bir olay olarak kaydedildi.

Saldırganlar tarafından yapılan açıklamada, Schorr Law'un verilerinin yayımlanmasını önlemek için kendileriyle iletişime geçmesi gerektiği belirtildi. Grup, kurumla herhangi bir anlaşmaya varılamaması durumunda verilerin kamuya sızdırılacağını ve ayrıca durumun California Barosu'na rapor edileceğini öne sürerek kurum üzerinde baskı kurmaya çalışıyor. Bu durum, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri ifşa etme tehdidiyle kurumu köşeye sıkıştırmaya çalıştığı "çifte gasp" yöntemini kullandıklarını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

CRPxO grubunun iddialarına göre, ele geçirilen verilerin boyutu 27.6 GB olarak belirtiliyor. Bu verilerin içeriği, bir hukuk bürosunun operasyonel süreçleri için kritik öneme sahip pek çok hassas belgeyi kapsıyor. Grubun iddia ettiği veriler arasında şunlar yer alıyor:

• Dava dosyaları
• Müvekkil-avukat gizliliği kapsamındaki yazışmalar
• Finansal kayıtlar
• Vergi beyannameleri
• Mülk değerleme raporları
• Çalışan verileri

Söz konusu verilerin içeriği, bir hukuk firmasının tüm işleyişini ve müvekkillerinin en mahrem bilgilerini kapsayacak nitelikte görünüyor. Bu tür sızıntılar, sadece kurumun işleyişini bozmakla kalmaz, aynı zamanda doğrudan üçüncü şahısların mahremiyetini hedef alır.

Schorr Law hakkında genel bilgiler

Schorr Law, Amerika Birleşik Devletleri'nin Los Angeles şehrinde faaliyet gösteren ve gayrimenkul hukuku alanında uzmanlaşmış bir hukuk bürosudur. Kurum, temel olarak mülkiyet anlaşmazlıkları, gayrimenkul davaları ve ticari gayrimenkul işlemleri gibi alanlarda hukuki hizmetler sunmaktadır. Bu uzmanlık alanları, kurumun elinde çok sayıda hassas mülkiyet belgesi, finansal döküman ve taraflar arasındaki gizli yazışmalar bulundurduğu anlamına gelmektedir.

Olayın olası sonuçları ve sektörel riskler

Bu olay, Schorr Law bünyesindeki müvekkillerin en mahrem bilgilerinin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Bir hukuk firmasının hedef alınması, sızan verilerin müvekkiller için kimlik hırsızlığı veya çok daha spesifik, hedefli oltalama saldırılarına zemin hazırlayabileceği anlamına gelir. Ayrıca kurumun, California eyalet yasaları ve mesleki etik standartlar çerçevesinde ciddi yasal yaptırımlarla ve mesleki sorumluluklarla karşılaşması muhtemeldir.

Siber saldırganların kullandığı çifte gasp taktiği, verileri yayımlama tehdidi üzerinden kurum üzerinde psikolojik ve hukuki bir baskı oluşturmayı amaçlar. Bu tür saldırılarda, saldırganlar verinin içeriğinden ziyade, verinin yayımlanmasının kurumun prestijine ve yasal durumuna vereceği zararı kullanırlar. Bu olayda da görüldüğü üzere, saldırganlar sadece veriyi çalmakla kalmayıp, kurumun mesleki lisansını ve itibarını da hedef almaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, veri güvenliği ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha kanıtlamaktadır. Profesyonel hizmetler sektöründeki kurumların, özellikle müvekkil gizliliği ve hassas finansal verilerin korunması konusunda çok katmanlı savunma stratejileri geliştirmesi, veri sızıntılarının etkilerini azaltmak adına büyük önem taşımaktadır. Ancak CRPxO grubu hakkında mevcut olan kamuya açık bilgiler oldukça sınırlıdır.