Votava Nantz & Johnson, DragonForce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Temmuz 2025

ABD merkezli bir hukuk bürosu olan Votava Nantz & Johnson, DragonForce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, kurumun ağlarından sızdırıldığı iddia edilen büyük miktarda verinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen DragonForce, 28 Temmuz 2025 tarihinde bir sızıntı ilanı yayımlayarak Votava Nantz & Johnson kurumuna ait verileri ele geçirdiğini iddia etti. Yapılan açıklamada, kurumun ağlarından elde edildiği öne sürülen verilerin sızdırıldığı belirtiliyor. Bu tür sızıntı ilanları, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesi hem de sızdırılması tehdidini içeren saldırı yöntemleriyle paralellik göstermektedir. Bu tür durumlarda saldırganlar, verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Söz konusu iddiaya göre, saldırganlar kurumun ağlarına sızarak verileri dışarı çıkarmış durumdadır. Grubun bu eylemi, siber suç dünyasında yaygınlaşan ve kurumların hassas bilgilerini hedef alan veri hırsızlığı faaliyetlerinin bir parçası olarak görülmektedir. İlanda belirtilen tarihler ve verilerin boyutu, saldırının kapsamı hakkında önemli ipuçları sunmaktadır.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere ve paylaşılan ekran görüntülerine göre, sızdırılan verilerin toplam hacmi 100.8 GB olarak belirtilmiştir. Grubun iddialarına göre bu veriler arasında kritik bilgiler yer almaktadır. Sızdırıldığı öne sürülen verilerin içeriği şunları kapsamaktadır:

• Müşteri bilgileri

Votava Nantz & Johnson hakkında

Votava Nantz & Johnson (VNJ Law), Kansas ve Missouri eyaletlerinde faaliyet gösteren bir hukuk bürosudur. Firma; kişisel yaralanma, trafik kazaları, tıbbi uygulama hataları ve haksız ölüm davaları gibi alanlarda uzmanlaşmıştır. 75 yılı aşkın birleşik deneyime sahip olan büro, müvekkillerine kişiselleştirilmiş hukuki destek sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, hukuk firması ile müvekkilleri arasındaki gizlilik ilişkisinin mahiyeti nedeniyle oldukça yüksek bir risk teşkil edebilir. Hukuk büroları, doğası gereği son derece hassas kişisel verileri, dava dosyalarını ve stratejik belgeleri barındıran merkezlerdir. Bu tür verilerin sızdırılması, kimlik hırsızlığı veya çok daha karmaşık ve hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir.

Kurumun ABD'de faaliyet göstermesi, bu olayın eyalet bazlı veri koruma düzenlemeleri ve mesleki etik kuralları çerçevesinde yasal süreçleri tetikleyebileceği anlamına gelmektedir. Ayrıca, DragonForce grubunun bağlı kuruluşlara altyapı sağlayan yapısı, ele geçirilen verilerin farklı tehdit aktörleri tarafından kötüye kullanılma ihtimalini artırmaktadır. Bu durum, siber saldırganların verileri bir tür para birimi gibi kullanarak farklı suç ağlarına pazarlayabileceği riskini doğurmaktadır.

Bu tür olaylar karşısında kurumların, müvekkillerine yönelik olası bir bilgilendirme süreci başlatması ve mevcut siber güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekebilir. Sektör genelinde, veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarının önemine vurgu yapılmaktadır.