Shadrix & Parmer, P.C. verileri Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Ekim 2025

Inc Ransom olarak bilinen tehdit aktörü, 17 Ekim 2025 tarihinde Shadrix & Parmer, P.C. adlı kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Grup, söz konusu hukuk bürosunun ağlarına yetkisiz erişim sağladığını ve çeşitli belgeleri ele geçirdiğini öne sürerek siber saldırı gerçekleştirdiğini iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Inc Ransom, gerçekleştirdiği bu saldırı kapsamında kurumun dijital altyapısına sızdığını ve operasyonel faaliyetlere dair kritik dokümanlar elde ettiğini belirtmektedir. Grubun sızıntı sitesinde yaptığı duyuru kapsamında, kurumun işleyişine dair bazı doküman örnekleri de kamuoyuyla paylaşılmıştır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talep eden çifte gasp yöntemini kullanmaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı unsuru oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği kurumun hassas iş süreçlerini kapsamaktadır. İlgili duyuruda, ele geçirilen veriler arasında şunların bulunduğu ifade edilmiştir:

• Kurumsal belgeler
• Yazışmalar
• Ödeme kayıtları
• Müşteri verileri

Paylaşılan ekran görüntülerinde, kurumun yasal faaliyetlerine ilişkin çeşitli doküman örneklerinin yer aldığı görülmektedir. Verilerin boyutu veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Shadrix & Parmer, P.C. hakkında

Shadrix & Parmer, P.C., Amerika Birleşik Devletleri'nin Georgia eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, aile hukuku, kişisel yaralanma ve genel hukuk davaları gibi çeşitli alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan büro, müvekkillerine geniş bir yelpazede yasal destek sağlamaktadır.

Sızıntının olası etkileri ve değerlendirme

Bu veri sızıntısı, Shadrix & Parmer, P.C. bünyesindeki hassas müşteri ve finansal verilerin ifşa olma riskini beraberinde getirmektedir. Kurumun hukuk ve profesyonel hizmetler sektöründe faaliyet göstermesi nedeniyle, sızan verilerin müvekkil gizliliği ve avukat-müvekkil mahremiyeti üzerinde olumsuz etkiler oluşturması beklenmektedir. Hukuki süreçlerin gizliliği, bu tür meslek grupları için kritik bir önem taşımaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve olası yasal yaptırımlar gündeme gelebilir. Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin kamuya açık hale gelmesi kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklere de yol açabilir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından yeni saldırılar için birer araç olarak kullanılmasına neden olmaktadır.

Siber saldırılara karşı savunma stratejileri geliştiren kurumlar için bu tür olaylar, ağ güvenliği, veri şifreleme ve erişim kontrollerinin önemini bir kez daha göstermektedir. Özellikle hukuk büroları gibi yüksek derecede gizlilik gerektiren alanlarda, verilerin korunması hem yasal uyumluluk hem de müşteri güveni açısından hayati önem taşımaktadır. Mevcut durumda, söz konusu saldırıyı gerçekleştiren Inc Ransom grubu hakkında kamuya açık bilgi oldukça sınırlıdır.