Shaheen Law Group PLC verileri Deadlock grubu tarafından sızdırıldı iddiası

• Fidye grubu: Deadlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ağustos 2026

Siber suç dünyasında faaliyet gösteren Deadlock adlı tehdit aktörü, Amerika Birleşik Devletleri'nin Virginia eyaletinde bulunan Shaheen Law Group PLC adlı hukuk firmasına ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısını duyurdu. 24 Ağustos 2026 tarihinde gerçekleştirildiği öne sürülen bu saldırı sonucunda, firmanın hassas bilgilerini içeren devasa bir veri setinin ele geçirildiği iddia edilmektedir.

Saldırının detayları ve iddia edilen olay

Deadlock grubu tarafından yapılan açıklamaya göre, saldırganlar Shaheen Law Group PLC bünyesindeki 36.788 adet dosyaya erişim sağlamayı başarmıştır. Grubun kendi sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu yaklaşık 27 GB olarak belirtilmektedir. Tehdit aktörleri, sadece verileri çalmakla kalmamış, aynı zamanda firmanın iç ağ yapısına dair teknik detayları ve e-posta başlıklarını da sızıntı kapsamında paylaşarak kurumun dijital altyapısına dair kritik bilgiler sunmuştur.

Bu tür saldırılar genellikle çift şantaj yöntemi olarak bilinen stratejilerle yürütülür. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi engelledikleri gibi, verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlarlar. Paylaşılan teknik detaylar, grubun kurumun iç sistemlerine yönelik gelecekte de tehdit oluşturabileceğine dair ciddi emareler taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler çok geniş bir yelpazede hassas kişisel ve kurumsal bilgileri kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Sosyal güvenlik numaraları
• Banka hesap bilgileri
• Tıbbi kayıtlar
• Müşteri iletişim bilgileri
• Tapu kayıtları

Buna ek olarak, sızdırılan verilerin içinde banka hesap dökümleri, müşteri isimleri, ev adresleri ve dava dosyaları gibi kritik belgelerin de bulunduğu öne sürülmektedir. Söz konusu sızıntı ile ilgili olarak herhangi bir ekran görüntüsü paylaşılmamıştır.

Shaheen Law Group PLC hakkında

Shaheen Law Group, 1995 yılında kurulmuş olan ve Virginia merkezli olarak faaliyet gösteren bir hukuk firmasıdır. Firma, özellikle aile hukuku ve gayrimenkul işlemleri alanlarında uzmanlaşmış bir yapıya sahiptir. Kurumun temel faaliyet alanlarından biri, kurumsal taşınma programları kapsamında yürütülen gayrimenkul devir işlemleri ve ilgili hukuki süreçlerdir.

Veri sızıntısının olası etkileri ve sektörel değerlendirme

Sızdırılan verilerin niteliği incelendiğinde, etkilenen bireyler için çok yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski oluştuğu görülmektedir. Özellikle sosyal güvenlik numaraları, banka bilgileri ve tıbbi kayıtlar gibi verilerin ifşası, kötü niyetli aktörlerin mağdurlar üzerinde uzun süreli ve yıkıcı etkiler yaratmasına zemin hazırlayabilir. Ayrıca, firmanın müşteri listelerinin ve bankacılık bilgilerinin açığa çıkması, kurumun ticari itibarını ciddi şekilde zedeleyebilir ve tedarik zinciri saldırıları için bir giriş noktası oluşturabilir.

Hukuki açıdan bakıldığında, kurumun ABD yasaları ve Virginia eyaleti tarafından belirlenen veri koruma yükümlülüklerini yerine getirip getirmediği büyük önem taşımaktadır. Eğer firmanın veri koruma standartlarında bir ihmal olduğu tespit edilirse, kurum ağır hukuki yaptırımlarla karşı karşıya kalabilir. Bu tür siber olaylar, profesyonel hizmetler sektöründeki diğer kuruluşlar için de önemli bir uyarı niteliğindedir.

Hukuk ve profesyonel hizmetler sektöründe faaliyet gösteren kurumların, bu tür karmaşık saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir. Veri şifreleme, çok faktörlü kimlik doğrulama ve ağ segmentasyonu gibi temel güvenlik adımları, bu tür sızıntıların etkisini azaltmak adına kritik öneme sahiptir. Ayrıca, siber saldırıların teknik detaylarının sızdırilmesi, kurumun iç sistemlerine yönelik yeni tehditlerin kapısını aralayabileceği için, ağ haritası ve e-posta başlıkları gibi teknik verilerin korunması stratejik bir öncelik haline gelmektedir.