ThreeAM fidye yazılım grubu vazirilaw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Mayıs 2025

ThreeAM fidye yazılımı grubu, vazirilaw.com adresini kendi sızıntı platformunda listeleyerek kurumun verilerinin ele geçirildiğini iddia etti. Söz konusu iddia, kurumun dijital varlıklarının bir siber saldırı sonucunda tehlikeye düştüğüne dair bir veri sızıntısı uyarısı olarak paylaşıldı.

Saldırı iddiası ve grubun faaliyetleri

ThreeAM grubu tarafından yapılan açıklamada, vazirilaw.com adlı kuruluşun verilerinin sızdırıldığı öne sürülmektedir. Grubun bu eylemi, siber suçluların kurbanlarını baskı altına almak amacıyla kullandığı sızıntı siteleri üzerinden gerçekleştirilmektedir. Bu tür platformlar, saldırganların ele geçirdikleri verileri kamuoyuna ifşa ederek kurumlar üzerinde psikolojik ve finansal bir baskı kurmak için kullandıkları dijital mecralardır.

Saldırıyı üstlenen ThreeAM grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Grubun operasyonel yöntemleri, hedef seçimi veya teknik altyapısı hakkında henüz kapsamlı bir veri bulunmamaktadır. Bu durum, siber güvenlik dünyasında yeni veya kapalı devre çalışan grupların tipik bir özelliğidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan ilanda, ele geçirilen verilerin içeriğine dair herhangi bir detaylı bilgi veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. İlanda sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir veri türü, dosya sayısı veya veri boyutu belirtilmemiştir.

• İlanda herhangi bir veri türüne dair isim verilmemiştir.

Kurum profili

Vaziri Law Group, kaza mağdurlarının haklarını koruma konusunda uzmanlaşmış, kişisel yaralanma davalarına odaklanan bir hukuk bürosudur. Kurum, müvekkillerine adalet sağlamak amacıyla kapsamlı hukuki bilgi ve deneyim sunmaktadır.

Olası riskler ve sektörel değerlendirme

Vaziri Law Group gibi profesyonel hukuk hizmetleri sunan bir kurumun hedef alınması, siber güvenlik açısından kritik riskler barındırmaktadır. Bir veri sızıntısının gerçekleşmesi durumunda, müvekkil gizliliğinin ihlali ve hassas kişisel bilgilerin ifşa edilmesi gibi ciddi sorunlar ortaya çıkabilir. Bu tür bir durum, ABD'deki eyalet bazlı veri koruma düzenlemeleri ve mesleki etik kuralları çerçevesinde kurumun hukuki yaptırımlarla karşı karşıya kalmasına yol açabilir.

Saldırganların bu verileri kimlik hırsızlığı yapmak veya hedefli oltalama saldırıları düzenlemek amacıyla kullanma ihtimali bulunmaktadır. Ayrıca, grubun bu eylemi, kurum üzerinde çifte gasp yöntemiyle baskı kurmaya yönelik bir strateji olarak değerlendirilmektedir. Çifte gasp, saldırganların hem sistemleri kilitleyip fidye istemesi hem de verileri sızdırma tehdidini kullanarak kurumun operasyonel ve itibar kaybı yaşamasını hedefleyen bir yöntemdir.

Hukuk sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, kurumların siber saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve erişim kontrolleri gibi temel güvenlik adımları kritik rol oynamaktadır.