Settra grubu hvlawfirm.com verilerinin sızdırıldığını iddia etti

• Fidye grubu: Settra
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Eylül 2026

Settra adlı bir tehdit grubu, Amerika Birleşik Devletleri merkezli bir hukuk firması olan hvlawfirm.com'a ait verilerin ele geçirildiğini iddia ederek kendi sızıntı sitesi üzerinden bir duyuru yayımladı. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir veri sızıntısı gerçekleştiği iddiasını içermektedir.

Saldırı iddiası ve olay süreci

Settra grubu tarafından yapılan açıklamaya göre, hvlawfirm.com bünyesindeki sistemlere yönelik bir siber saldırı gerçekleştirilmiş ve bu saldırı sonucunda bir veri sızıntısı yaşandığı öne sürülmüştür. Grubun iddiaları doğrultusunda, kurumun dijital altyapısına yetkisiz erişim sağlandığı belirtilmektedir. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür faaliyetleri, genellikle kurumları şantaj yoluyla baskı altına almak amacıyla yürütülmektedir.

Saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih arasında bir zaman farkı bulunmaktadır. Mevcut durumda, saldırganların iddiaları doğrultusunda kurumun web sitesine erişimin engellendiğini gösteren ekran görüntüleri bulunmaktadır. Bu durum, saldırının etkilerini ve kurumun operasyonel süreçlerini doğrudan etkileyebilecek bir tablo ortaya koymaktadır.

Sızdırılan verilerin niteliği

Saldırganlar tarafından yayımlanan duyuruda, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir detaylı bilgi verilmemiştir. Sızıntının kapsamı, hangi dosya türlerinin veya ne büyüklükte bir verinin ele geçirildiği konusunda herhangi bir açıklama bulunmamaktadır. İlgili ilan, sızdırılan verilerin içeriğine dair spesifik bir veri türü listesi sunmamaktadır.

Hagelgans & Veronis, LLP hakkında

Etkilenen kurum olan Hagelgans & Veronis, LLP, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, profesyonel hizmetler sektörü içerisinde yer almakta olup; kişisel yaralanma, işçi tazminatı ve tıbbi uygulama hatası gibi alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bir hukuk firması söz konusu olduğunda, sızdırıldığı iddia edilen verilerin içeriği, müvekkil gizliliği ve hassas kişisel bilgiler içerebilecek niteliktedir. Bu tür hassas verilerin sızması, kurumun operasyonel sürekliliği ve itibarı üzerinde ciddi olumsuz etkiler yaratabilir. Ayrıca, sızdırılan bilgilerin niteliği göz önüne alındığında, bu durumun ABD eyalet yasaları ve ilgili mesleki düzenlemeler kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir.

Saldırganların verileri yayımlama yoluyla uyguladığı çifte gasp taktikleri, ikincil riskleri daha da artırmaktadır. Verilerin kamuya açık hale gelmesi, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini yükseltmektedir. Bu tür durumlarda, siber saldırganlar genellikle ele geçirdikleri verileri kullanarak kurbanları daha inandırıcı görünen sahte iletişim yöntemleriyle kandırmaya çalışırlar.

Hukuk ve profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler, veri koruma stratejilerinin önemini bir kez daha göstermektedir. Siber saldırganların verileri yayımlayarak baskı kurma stratejilerine karşı, kurumların veri şifreleme, erişim kontrolü ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının yarattığı hukuki ve itibar kaybını en aza indirmek için, siber güvenlik protokollerinin yasal uyumluluk çerçevesinde titizlikle yönetilmesi gerekmektedir.