Storm grubu EvansPetree isimli hukuk firmasını sızıntı sitesinde listeledi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 7 Ağustos 2026

Storm adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren EvansPetree hukuk firmasını kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu duyuru, siber saldırganların kurumlar üzerindeki baskısını artırmak amacıyla kullandığı yöntemlerden biridir.

Saldırı iddiası ve olay süreci

Storm grubu tarafından yapılan açıklamaya göre, saldırı 5 Ağustos 2026 tarihinde gerçekleştirildi. Grubun iddiasına göre, EvansPetree sistemlerine yönelik düzenlenen bu fidye yazılımı saldırısı sonucunda kurumun dijital varlıklarına erişim sağlandı. Söz konusu sızıntı ilanı, grubun kullandığı sızıntı sitesinde aktif olarak listelenmeye devam etmektedir. Bu tür ilanlar, siber saldırganların kurbanlarını şantaj yoluyla ödeme yapmaya zorlamak için kullandıkları temel araçlar arasında yer almaktadır.

Siber güvenlik dünyasında sıkça karşılaşılan bu tür durumlarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri dışarı sızdıracaklarını belirterek kurumları iki yönlü bir baskı altında bırakırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanmaktadır. Çifte gasp yönteminde saldırganlar, hem sistemlerin kilitlenmesi hem de verilerin kamuya ifşa edilmesi tehdidiyle kurumu karşı karşıya bırakarak, kurtarma süreçlerini daha karmaşık ve riskli bir hale getirmektedir.

Ele geçirildiği iddia edilen veriler

Storm grubu, saldırı sonucunda kurumun sistemlerinden çok büyük miktarda verinin çalındığını öne sürmektedir. Grubun iddialarına göre ele geçirilen verilerin kapsamı şu şekildedir:

• Toplam 391 GB boyutunda veri
• 209.178 adet dosya

Saldırganlar tarafından çalındığı iddia edilen verilerin tam niteliği ve içeriği hakkında henüz kesin bir bilgi verilmemiştir. Ancak, kurumun bir hukuk firması olduğu göz önüne alındığında, sızan verilerin içeriğinde müvekkil bilgileri, dava dosyaları ve hassas kurumsal yazışmaların yer alabileceği değerlendirilmektedir. Verilerin içeriğine dair herhangi bir detay paylaşılmamış olması, siber saldırganların veriyi henüz tam olarak analiz etmemiş olabileceğini veya stratejik bir hamle olarak bilgiyi saklı tutuyor olabileceğini göstermektedir.

EvansPetree hakkında

Evans Petree, hukuk sektöründe köklü bir geçmişe sahip olan ve 100 yılı aşkın süredir faaliyet gösteren bir hukuk firmasıdır. Kurum, özellikle uyuşmazlık çözümü ve dava süreçlerinde uzmanlaşmış bir yapıya sahiptir. Firmaya bağlı olarak yürütülen hukuki hizmetler arasında arabuluculuk, tahkim ve mahkeme süreçlerinde müvekkillere hukuki temsil sağlanması yer almaktadır. Bu tür uzmanlık gerektiren alanlarda, kurumların tuttuğu kayıtların yüksek derecede gizlilik gerektirdiği bilinmektedir.

Olayın olası sonuçları ve değerlendirme

Bu siber saldırı girişimi, hukuk sektöründe faaliyet gösteren bir kurumun gizli müvekkil bilgilerinin ifşa edilmesi riski nedeniyle oldukça ciddi bir durum teşkil etmektedir. Eğer saldırganlar tarafından çalındığı iddia edilen veriler kamuya açık bir şekilde yayımlanırsa, bu durumun kurumun müvekkilleri üzerinde doğrudan etkileri olması beklenmektedir. Özellikle hassas verilerin sızması, müvekkillerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik çok daha hedefli ve sofistike oltalama saldırılarına açık hale gelmesine neden olabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi, olayın yasal boyutunu da kritik hale getirmektedir. Veri sızıntılarının yaşanması durumunda, eyalet bazlı veri koruma yasaları ve mesleki gizlilik yükümlülükleri çerçevesinde kurumun ciddi yasal yaptırımlarla karşı karşıya kalabileceği öngörülmektedir. Hukuk firmaları için mesleki sır saklama yükümlülüğü, siber güvenlik olaylarının sadece teknik bir sorun değil, aynı zamanda ciddi bir hukuki sorumluluk olduğunu göstermektedir.

Sektör genelinde bu tür riskleri azaltmak adına, kurumların çok katmanlı savunma stratejileri geliştirmesi büyük önem taşımaktadır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme sistemleri ve ağ trafiğinin sürekli izlenmesi gibi savunma adımları kritik rol oynamaktadır. Ayrıca, siber saldırıların sadece teknik bir açık değil, aynı zamanda bir itibar ve yasal uyumluluk meselesi olduğu unutulmamalıdır.