treelawoffice.com verileri Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Nisan 2026

Inc Ransom grubu treelawoffice.com verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren Inc Ransom grubu, treelawoffice.com adlı hukuk firmasına ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu paylaşım, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğini ve verilerin ele geçirildiğini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

Inc Ransom tehdit aktörleri, 17 Nisan 2026 tarihinde treelawoffice.com kurumunu sızıntı sitelerine ekleyerek veri sızıntısı gerçekleştirdiklerini ilan ettiler. Grubun iddialarına göre, saldırı süreci 1 Nisan 2026 tarihinde başlamış olup, kurumun sistemlerinden toplamda 21 GB büyüklüğünde veri elde edildiği belirtilmektedir. Bu tür sızıntı ilanları, siber saldırganların sıklıkla başvurduğu çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanmalarını içerir. Bu stratejide saldırganlar, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı ve ödeme alma şanslarını artırmayı hedeflerler. Söz konusu ilanda kurumun sistemlerinden elde edildiği öne sürülen verilerin boyutu 21 GB olarak ifade edilmiştir.

Sızdırılan verilerin içeriği hakkında detaylar

Saldırganlar tarafından paylaşılan verilerin içeriğine dair henüz detaylı bir döküm veya içerik analizi sunulmamıştır. İlanda sızdırıldığı iddia edilen verilerin toplam boyutunun 21 GB olduğu belirtilmekle birlikte, hangi dosya türlerinin veya hangi spesifik bilgilerin yer aldığına dair herhangi bir ayrıntı verilmemiştir. İlan kapsamında herhangi bir fidye talebi veya verilerin içeriğine dair spesifik bir döküm de yer almamaktadır.

• Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir döküm bulunmamaktadır; ancak 21 GB boyutunda olduğu belirtilmektedir.

Kurum profili ve olası riskler

treelawoffice.com, profesyonel hizmetler sektöründe faaliyet gösteren bir hukuk bürosudur. Bir hukuk firması olması sebebiyle, sızdırılan verilerin müvekkil gizliliğini doğrudan ihlal edebilecek son derece hassas bilgiler içerme ihtimali bulunmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlalinin HIPAA veya eyalet bazlı veri koruma düzenlemeleri kapsamında ciddi yasal süreçlere yol açabileceği ihtimalini doğurmaktadır.

Sektörel değerlendirme ve güvenlik önlemleri

Bu tür veri sızıntıları, etkilenen bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Inc Ransom grubunun kullandığı çifte gasp yöntemi, kurumun hem operasyonel sürekliliğini hem de piyasadaki itibarını ciddi şekilde zedeleyebilecek bir tehdit oluşturmaktadır.

Profesyonel hizmetler sektöründeki kurumların bu tür saldırılara karşı direnç kazanabilmeleri için kapsamlı güvenlik stratejileri izlemeleri kritik önem taşımaktadır. Bu kapsamda alınabilecek bazı genel önlemler şunlardır:

• Veri şifreleme yöntemlerinin hem durağan hem de hareket halindeki veriler için uygulanması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında zorunlu tutulması.
• Düzenli olarak gerçekleştirilen yedekleme stratejileri ve bu yedeklerin çevrimdışı ortamlarda saklanması.
• Personel farkındalık eğitimleri ile oltalama saldırılarına karşı savunma mekanizmalarının güçlendirilmesi.

Sonuç olarak, Inc Ransom grubunun bu eylemi, hukuk büroları gibi hassas veri işleyen kurumların siber güvenlik mimarilerini sürekli olarak gözden geçirmeleri gerektiğini bir kez daha göstermiştir.