Scolaro Fetter Grizanti & McGough, P.C. firması ransomware grubu tarafından hedef alındı

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Mart 2025

New York merkezli Scolaro Fetter Grizanti & McGough, P.C. isimli hukuk firması, ransomware olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak listelenmiştir. Söz konusu grup, kuruma ait 92,5 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Fog grubunun iddiaları ve saldırı süreci

ransomware grubu, 5 Mart 2025 tarihinde yayımladığı bir ilan ile Scolaro Fetter Grizanti & McGough, P.C. kurumunu hedef listesine eklediğini duyurmuştur. Tehdit aktörü, kurumun iç ağlarına erişim sağladığını ve bu sayede çeşitli hassas belgeleri kopyaladığını öne sürmektedir. Siber saldırganların bu yöntemi, genellikle verileri şifrelemenin yanı sıra verileri çalmayı da içeren ve kurumları verileri ifşa etmekle tehdit eden çift şantaj yönteminin bir parçası olarak görülmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça kritik belgelerden oluşmaktadır. Tehdit aktörünün paylaştığı verilere göre, sızıntı kapsamında şu tür bilgiler yer almaktadır:

• Müşteri iletişim bilgileri (adres, telefon, e-posta)
• Kurumsal finansal belgeler
• Dava hazırlık dosyaları
• Duruşma tutanakları
• Sürücü belgeleri
• Gizlilik sözleşmeleri (NDA)

Bu tür verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda hizmet verdiği tüm müvekkillerin mahremiyetini de doğrudan etkileyebilecek niteliktedir.

Scolaro Fetter Grizanti & McGough, P.C. hakkında

Scolaro Fetter Grizanti & McGough, P.C., Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, geniş bir yelpazede hukuki danışmanlık hizmetleri sunmaktadır. Firmanın uzmanlık alanları arasında kurumsal hukuk, vergi planlaması, gayrimenkul hukuku ve mülk planlaması gibi kritik alanlar bulunmaktadır. Bu tür kapsamlı hizmetler sunan hukuk firmaları, doğası gereği çok sayıda hassas ticari ve kişisel veriyi bünyelerinde barındırmaktadır.

Siber saldırı riskleri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, bir hukuk firmasının sahip olduğu müvekkil gizliliği ve hassas ticari verilerin ifşası açısından ciddi bir risk oluşturma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durum eyalet bazlı veri koruma yasaları ve mesleki sorumluluk düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

İfşa edilen sürücü belgeleri ve iletişim bilgilerinin, ilgili kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına neden olabileceği değerlendirilmektedir. Ayrıca, dava dosyalarının ve duruşma tutanaklarının sızdırılması, devam eden hukuki süreçlerin bütünlüğünü zedeleyebilir ve müvekkiller üzerinde ikincil mağduriyetlar yaratabilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini titizlikle değerlendirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Hukuk sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, kurumların siber savunma stratejilerini sürekli olarak gözden geçirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşamaktadır. Veri sızıntılarını önlemek adına, kullanıcı yetkilendirmelerinin kısıtlanması ve düzenli güvenlik denetimlerinin yapılması, bu tür tehditlere karşı alınabilecek temel savunma adımları arasında yer almaktadır.