Worldleaks grubu Act Legal kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Worldleaks
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Temmuz 2025

Dünya çapında faaliyet gösteren siber suç grupları arasında yer alan Worldleaks, Almanya merkezli hukuk ağı Act Legal'e ait verileri ele geçirdiğini iddia ederek kurumun ismini sızıntı sitesinde paylaştı. Tehdit aktörü grubu, kurumun ağlarına sızdığını ve hassas verileri elde ettiğini öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Tehdit aktörü grubunun iddiaları

Worldleaks adlı tehdit aktörü grubu, 21 Temmuz 2025 tarihinde Act Legal kurumunu sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, saldırganlar kurumun ağlarına erişim sağlamayı başarmış ve bu süreçte çeşitli verileri ele geçirmişlerdir. Söz konusu bu ilan, grubun veri sızdırma ve şantaj odaklı yürüttüğü siber faaliyetlerin bir parçası olarak değerlendirilmektedir.

Siber suç dünyasında yaygınlaşan bu tür faaliyetler, genellikle verilerin şifrelenmesinden ziyade, verilerin çalınması ve ardından bu verilerin ifşa edileceği tehdidiyle kurumdan fidye talep edilmesi üzerine kuruludur. Bu yöntem, kurumlar üzerinde doğrudan operasyonel kesintiden ziyade, itibar kaybı ve yasal yaptırımlar üzerinden büyük bir baskı oluşturmayı hedefler.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda ele geçirildiği öne sürülen verilerin içeriğine dair yapılan incelemelerde, sızıntının kapsamı hakkında henüz net bir bilgi edinilememiştir. Mevcut kayıtlarda veya paylaşılan görsellerde, sızdırılan verilerin niteliği, boyutu veya hangi tür dosyaları içerdiğine dair spesifik bir bilgiye rastlanmamıştır.

İlgili ilan kapsamında, hangi veri türlerinin etkilendiğine dair herhangi bir veri tipi ismi belirtilmemiştir.

Act Legal kurumunun yapısı

Act Legal, Avrupa genelinde geniş bir ağ yapısıyla faaliyet gösteren bağımsız hukuk bürolarından oluşan bir topluluktur. Şirketler hukuku, birleşme ve devralmalar ile uyuşmazlık çözümü gibi alanlarda uzmanlaşmış olan bu ağın merkezi Almanya'da bulunmaktadır. Kurum, Almanya'nın yanı sıra birçok farklı Avrupa ülkesinde ofisleri bulunan geniş bir operasyonel kapsama sahiptir.

Olası riskler ve değerlendirme

Bu siber güvenlik olayı, Act Legal bünyesinde tutulan hassas kurumsal bilgiler veya müvekkillere ait verilerin ifşa olması riskini beraberinde getirmektedir. Kurumun Almanya merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalınması muhtemeldir.

Worldleaks grubunun, verileri şifrelemek yerine doğrudan veri sızdırma ve şantaj yöntemlerine odaklanması, kurum üzerindeki baskıyı daha karmaşık bir boyuta taşımaktadır. Verilerin kamuya açık bir şekilde yayımlanması, kurum çalışanları ve müvekkiller için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Sektörel savunma stratejileri

Hukuk ve profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, bu tür veri sızıntısı risklerine karşı çok katmanlı savunma stratejileri geliştirmelidir. Özellikle hassas müvekkil bilgilerinin korunması için aşağıdaki adımlar kritik önem taşımaktadır:

• Veri şifreleme: Verilerin hem depolanırken hem de ağ üzerinde taşınırken güçlü şifreleme yöntemleriyle korunması.
• Erişim denetimi: Kurum içi ağlarda en az yetki prensibinin uygulanması ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Ağ izleme: Şüpheli veri hareketliliğini ve olağandışı ağ trafiğini tespit edebilecek gelişmiş izleme sistemlerinin devreye alınması.
• Personel eğitimi: Çalışanların oltalama ve sosyal mühendislik saldırılarına karşı sürekli olarak bilinçlendirilmesi.

Bu tür olaylar, siber saldırganların artık sadece sistemleri kilitlemekle kalmayıp, doğrudan verinin kendisini bir koz olarak kullandığı yeni bir saldırı döneminde olduğumuzu göstermektedir.