Simpkins Law Firm CRPxO grubu tarafından sızdırma iddiasıyla listelendi

• Fidye grubu: CRPxO
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Temmuz 2026

Simpkins Law Firm, CRPxO adlı siber suç grubu tarafından bir veri sızıntısı iddiasıyla siber saldırı mağduru olarak listelenmiştir. Grup, kurumun ağ sistemlerine sızdığını ve çok sayıda hassas veriyi içeren büyük ölçekli bir veri paketini ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve siber saldırının detayları

CRPxO grubu, Simpkins Law Firm'in ağ altyapısına yetkisiz erişim sağladığını ve bu süreçte 31,2 GB boyutunda hassas veriyi dışarı aktardığını iddia etmektedir. Grubun iddiasına göre, çalınan veriler arasında aile hukuku davalarına ait kritik dosyalar, finansal kayıtlar ve çalışanlara dair kişisel bilgiler bulunmaktadır. Grup, bu verileri kamuya açık hale getirmekle tehdit ederek kurum üzerinde baskı kurmaya çalışmaktadır. Söz konusu saldırıyı gerçekleştirdiği iddia edilen CRPxO grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" olarak adlandırılan bir stratejiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidinde bulunarak kurumu ödeme yapmaya zorlamayı amaçlarlar. Bu durum, veri sızıntılarının sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve gizlilik riski yarattığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği son derece hassas ve özel hayatın gizliliğini doğrudan ilgilendiren belgelerden oluşmaktadır. İddia edilen veri setinin içeriğinde şunlar yer almaktadır:

• Evlat edinme dava dosyaları
• Küçük yaştaki bireylere ait kayıtlar
• Boşanma ve velayet belgeleri
• Nafaka hesaplamaları
• Aile içi şiddetle ilgili uzaklaştırma kararları
• Müvekkil sözleşmeleri ve avukatlık ücret anlaşmaları
• Fatura geçmişleri
• Çalışanlara ait sosyal güvenlik numaraları (SSN) ve maaş bordroları
• Kurumsal sigorta poliçeleri

Bu verilerin niteliği, sızıntının gerçekleşmesi durumunda mağdur olan taraflar için çok katmanlı riskler barındırdığını göstermektedir.

Simpkins Law Firm hakkında

Simpkins Law Firm, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, profesyonel hizmetler sektöründe yer almakta olup, ağırlıklı olarak aile hukuku alanında uzmanlaşmış bir şekilde hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, etkilenen müvekkiller için ciddi gizlilik ihlalleri ve kimlik hırsızlığı riskleri oluşabileceği değerlendirilmektedir. Özellikle çocuklara ve aile içi şiddet vakalarına dair verilerin sızdırılması, mağdurlar için telafisi güç sonuçlar doğurabilir. Bir hukuk bürosu olması sebebiyle, bu tür bir olay avukat-müvekkil gizliliği prensibi çerçevesinde ciddi etik ve yasal sorumlulukları beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının doğrulanması halinde ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, verilerin kamuya sızdırılması durumunda, etkilenen bireylere yönelik ikincil oltalama saldırılarının gerçekleştirilmesi riski de bulunmaktadır. Bu tür senaryolarda, saldırganlar ele geçirdikleri verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için veri güvenliği, sadece teknik bir gereklilik değil, aynı zamanda yasal bir zorunluluktur. Veri sızıntılarını önlemek adına kurumların ağ güvenliği protokollerini sürekli denetlemeleri, çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları ve kritik verileri şifreleme yöntemleriyle koruma altına almaları büyük önem taşımaktadır. Ayrıca, bir sızıntı anında hızlı müdahale edebilecek kriz yönetimi planlarının hazır bulundurulması, olası zararları minimize etmek adına kritik bir adımdır.