Tapper Cuddy LLP, Storm fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Storm
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ağustos 2026

Kanada merkezli bir hukuk bürosu olan Tapper Cuddy LLP, Storm olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, hukuk bürosunun verilerine erişim sağladığını iddia ederek kurumu hedef gösteren bir ilan oluşturdu.

Saldırı iddiası ve olay süreci

Storm grubu, 11 Ağustos 2026 tarihinde Tapper Cuddy LLP'ye ait verileri ele geçirdiğini öne sürerek kurumu sızıntı sitesinde listelemiştir. Grubun paylaştığı bilgilere göre, söz konusu sızıntı süreciyle ilgili bir ilan oluşturulmuş durumdadır. Ancak, saldırganlar tarafından henüz spesifik bir dosya listesi yayımlanmamış ve çalındığı iddia edilen verilerin kapsamı net bir şekilde ortaya konulmamıştır.

Saldırganlar, iddialarını kanıtlamak amacıyla ilan içerisinde 18 adet görsel paylaşmıştır. Bu görseller, grubun kurumun sistemlerine erişim sağladığına dair birer kanıt olarak sunulmaktadır. Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle verileri kamuya açık hale getirerek kurumu şantaj yoluyla ödeme yapmaya zorlamayı amaçlayan çift taraflı şantaj yönteminin bir parçasıdır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair detaylı bir liste henüz tarafımıza ulaşmamış veya kamuya açık bir dosya listesi olarak sunulmamıştır. Bununla birlikte, kanıt olarak sunulan 18 adet görselin içeriği incelendiğinde, sızdırılan verilerin kurumun operasyonel süreçlerine veya hukuki belgelerine ait olabileceği değerlendirilmektedir.

• İlanda henüz spesifik bir dosya listesi paylaşılmamıştır.

Tapper Cuddy LLP hakkında

Tapper Cuddy LLP, Manitoba merkezli, hukuk alanında faaliyet gösteren tam kapsamlı bir hukuk bürosudur. Medeni hukuk davaları, aile hukuku ve ticaret hukuku dahil olmak üzere 20'den fazla uzmanlık alanında hizmet vermektedir. 40 yılı aşkın deneyimiyle hem bireysel hem de kurumsal müvekkillere hukuki temsil sağlamaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu tür siber saldırılar, özellikle hukuk büroları gibi hassas müvekkil bilgilerini barındıran kurumlar için yüksek risk teşkil etmektedir. Hukuk firmalarının tuttuğu verilerin mahiyeti gereği, bu tür bir sızıntı durumunda ciddi güvenlik ve gizlilik ihlalleri yaşanabilir. Kanada'nın PIPEDA düzenlemeleri uyarak, kurumun kişisel verilerin korunması noktasında çeşitli yasal yükümlülükleri bulunabilir.

Eğer sızdırılan veriler arasında müvekkillere ait gizli bilgiler yer alıyorsa, bu durum kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir. Storm grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür durumlarda kurumların, etkilenen müvekkillerini bilgilendirmesi ve gerekli yasal uyum prosedürlerini başlatması kritik önem taşımaktadır.

Sektör genelinde, bu tür tehditlere karşı savunma stratejileri geliştirmek adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi adımların atılması önerilmektedir. Veri sızıntısı sonrası süreçlerde, kurumların hem yasal mevzuatlara uyumu hem de müşteri güvenini korumak adına hızlı aksiyon alması gerekmektedir.