VLawyers, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Yunanistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Nisan 2026

Yunanistan merkezli faaliyet gösteren hukuk bürosu VLawyers, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kurumun ağından çok büyük miktarda verinin ele geçirildiğini iddia ederek sızıntı platformu üzerinden bir duyuru yayımladı.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, VLawyers kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda kamuoyuna sundu. Tehdit aktörleri, kurumun ağından toplamda 260 GB boyutunda veri indirdiklerini iddia etmektedir. Bu iddiayı desteklemek amacıyla, sızıntı duyurusunun bir parçası olarak kurumun operasyonel faaliyetlerine dair çeşitli belgelerin örnekleri görsel kanıt olarak paylaşılmıştır.

Sızıntı ilanında paylaşılan ekran görüntülerinin incelenmesi sonucunda, bu görsellerin hukuk bürosuna ait olduğu değerlendirilen resmi yazışmalar, çeşitli sözleşmeler ve hukuki dokümanlar içerdiği görülmektedir. Tehdit aktörlerinin bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla verilerin içeriğini kanıt olarak göstermek üzerine kuruludur.

Etkilenen veri türleri

Paylaşılan bilgilere göre, sızıntı kapsamında ele geçirildiği iddia edilen veriler arasında şunlar yer almaktadır:

• Hukuki belgeler
• Sözleşmeler
• Kurumsal yazışmalar

VLawyers kurum profili

VLawyers, Yunanistan merkezli bir hukuk bürosudur. Kurum; kurumsal hukuk, yatırımlar, gayrimenkul ve iş dünyasına destek konularında uzmanlaşmış bir yapıya sahiptir. Hem yerel düzeyde hem de uluslararası düzeyde profesyonel hukuki danışmanlık hizmetleri sunmaktadır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

VLawyers'a yönelik bu iddia, kurumun bir hukuk bürosu olması sebebiyle müvekkil gizliliği ve hassas ticari verilerin ifşası açısından ciddi bir risk teşkil edebilir. Sızan verilerin içeriği, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kişisel verilerin korunması ihlallerine yol açabileceği gibi, etkilenen taraflar için kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler de doğurabilir.

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, kurumun sadece operasyonel sürekliliğinin aksaması değil, aynı zamanda ciddi bir itibar kaybı yaşaması da muhtemel görünmektedir. Hukuk sektöründeki verilerin yüksek hassasiyeti, bu tür sızıntıların daha sonra tedarik zinciri saldırıları için bir zemin hazırlayabileceğini göstermektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.

Bu tür fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması yürütürler. Bu durum, kurumların hem sistemlerini geri döndürme hem de veri gizliliğini koruma konusunda eş zamanlı bir baskı altında kalmasına neden olur. Hukuk ve benzeri profesyonel hizmet sektöründeki kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin sürekli denetlenmesinin önemini bir kez daha ortaya koymaktadır.