The Galliher Law Firm dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Nisan 2026

dragonforce adlı fidye yazılımı grubu, The Galliher Law Firm isimli kuruluşa ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan açıklamada, firmanın sistemlerinden büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve dragonforce grubunun eylemi

dragonforce olarak bilinen fidye yazılımı grubu, The Galliher Law Firm'a ait verilerin sızdırıldığını kendi sızıntı sitesinde duyurdu. Grup, söz konusu kurumun sistemlerinden 436.11 GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir. Bu verilerin sızıntı sitesinde yayımlanmasıyla birlikte grup, kurumu başarıyla hedef aldığını ve verileri ele geçirdiğini ileri sürmektedir.

Bu tür sızıntı iddiaları, genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla da tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar. Sızıntı siteleri, bu tür grupların kurbanlarını teşhir etmek ve ödeme yapılması için baskı kurmak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, paylaşılan ekran görüntüsünde yalnızca kurumun genel bilgileri ve toplam veri boyutu yer almaktadır.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir detay belirtilmemiştir.

Veri boyutuyla ilgili olarak grubun iddiası 436.11 GB olarak belirtilmiştir. Ancak verilerin içeriği, hangi dosya türlerini kapsadığı veya hangi spesifik dokümanların ele geçirildiği konusunda herhangi bir bilgi sunulmamıştır.

The Galliher Law Firm hakkında

1974 yılında kurulan The Galliher Law Firm, Las Vegas bölgesinde kişisel yaralanma hukuku alanında uzmanlaşmış bir hukuk bürosudur. Kurum, trafik kazaları, tıbbi uygulama hataları ve haksız ölüm davaları gibi konularda müvekkillerine hukuki temsil hizmeti sunmaktadır.

Olası riskler ve sektörel değerlendirme

Hukuk firmalarının hassas müvekkil bilgileri ve dava dosyaları barındırması nedeniyle, bu sızıntı iddiası müvekkiller için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. ABD merkezli bir kurum olması sebebiyle, olası veri ihlali Nevada eyalet yasaları ve ilgili federal düzenlemeler kapsamında yasal yaptırımlara yol açabilir. Kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler görülebilir; ayrıca sızan verilerin ikincil saldırılarda kullanılması ihtimali de bulunmaktadır.

dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model benimsemesi, saldırıların çeşitlenmesine ve daha geniş bir hedef kitlesine ulaşmasına olanak tanıyabilir. Bu tür modeller, saldırganların daha geniş ölçekli ve çeşitli operasyonlar yürütmesine zemin hazırlayabilmektedir.

Bu tür siber güvenlik olaylarına karşı kuruluşların, özellikle hassas verilerin yoğun olduğu hukuk ve profesyonel hizmet sektörlerinde, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği yasal ve operasyonel riskler, siber güvenlik önlemlerinin bir kurumun temel iş süreçlerinin ayrılmaz bir parçası olmasını zorunlu kılmaktadır.