thevisapro.com (Yibirin Law Group) Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Kasım 2025

Inc Ransom fidye yazılımı grubu, 4 Kasım 2025 tarihinde thevisapro.com (Yibirin Law Group) kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu siber saldırı sonucunda kurumun tüm müvekkil dosyalarına ve kişisel verilere erişim sağladığını öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

Saldırganlar tarafından yapılan açıklamaya göre, Inc Ransom grubu 4 Kasım 2025 tarihinde kurumun verilerini sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, saldırı sonucunda kurumun tüm müvekkil dosyaları ve hassas kişisel veriler ele geçirilmiştir. Sızıntı sitesinde paylaşılan ve saldırının boyutlarını göstermeyi amaçlayan ekran görüntülerinde, pasaport örnekleri ile çeşitli yasal belgelerin yer aldığı görülmektedir.

Fidye yazılımı saldırılarında sıkça başvurulan ve çifte gasp olarak bilinen yöntem, saldırganların verileri şifreledikten sonra, verilerin yayımlanması tehdidiyle ek bir şantaj yapması esasına dayanır. Bu durum, verilerin sızdırılmasının ardından kurumlar için ikincil bir mağduriyet riski oluşturmaktadır. Bu tür olaylarda saldırganlar, verilerin gizliliğini ihlal ederek kurumun itibarını ve operasyonel sürekliliğini hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere ve ekran görüntülerine göre, sızdırıldığı iddia edilen veriler arasında çok sayıda kritik doküman bulunmaktadır. İlgili sızıntı kapsamında şu veri türlerinin ele geçirildiği öne sürülmektedir:

• Müvekkil dosyaları
• Kişisel veriler
• Pasaport bilgileri
• Yasal belgeler

Bu verilerin niteliği, siber saldırının etkilerinin sadece kurumun dijital varlıklarıyla sınırlı kalmayacağını, aynı zamanda doğrudan bireyleri hedef alan bir risk teşkil ettiğini göstermektedir.

Kurumsal profil

thevisapro.com, Amerika Birleşik Devletleri merkezli olarak faaliyet gösteren bir hukuk bürosudur. Yibirin Law Group bünyesinde hizmet veren kurum, göçmenlik hukuku ve vize işlemleri konusunda uzmanlaşmıştır. Kurum, vize başvuru süreçleri boyunca hem bireysel hem de kurumsal müvekkillerine hukuki destek sağlamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Hukuk büroları, doğası gereği son derece hassas ve mahrem verilerin işlendiği yerlerdir. Bu nedenle, bu tür bir siber saldırı, müvekkiller için çok yüksek bir risk teşkil etmektedir. Sızdırılan pasaport bilgileri ve yasal belgeler gibi veriler, kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya hedeflenmiş oltalama saldırılarında kullanılabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntı sonucunda eyalet bazlı veri gizliliği yasaları ve mesleki gizlilik yükümlülikleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin yayımlanması, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi ve olumsuz etkiler yaratabilir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için siber güvenlik önlemlerinin artırılması kritik önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, uç nokta koruması ve düzenli yedekleme gibi savunma mekanizmalarının uygulanması, kurumların bu tür karmaşık saldırılara karşı dayanıklılığını artırabilir. Ayrıca, siber saldırı sonrası süreçlerde hızlı müdahale ve şeffaf iletişim, olası itibar kayıplarının yönetilmesinde önemli bir rol oynamaktadır.