Worldleaks grubu Roose Ressler & Green Co kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Worldleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Aralık 2025

Tehdit aktörü olarak bilinen Worldleaks, Amerika Birleşik Devletleri merkezli Roose Ressler & Green Co kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve grubun faaliyetleri

Worldleaks grubu, 16 Aralık 2025 tarihinde Roose Ressler & Green Co kurumunu sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü, söz konusu kuruma ait verileri ele geçirdiğini ileri sürerek bu durumu sızıntı sitesi üzerinden beyan etti. Grubun faaliyet yapısı incelendiğinde, Hunters International adlı grubun şifreleme faaliyetlerini durdurmasının ardından ortaya çıktığı görülmektedir. Worldleaks'in operasyonel stratejisi, sistemleri şifrelemek yerine doğrudan veri sızdırma ve şantaj yöntemlerine odaklanmaktadır.

Bu tür saldırı modelleri, modern siber suç dünyasında sıkça karşılaşılan bir yöntemdir. Gruplar, verileri şifreleyerek sistem erişimini engellemek yerine, verileri çalmayı ve bu verilerin ifşa edilmesi tehdidiyle kurumu baskı altına almayı hedeflerler. Bu yöntem, kurumun operasyonel sürekliliğini doğrudan bozmasa bile, verilerin gizliliği üzerinden kurulan şantaj yoluyla fidye taleplerini gerçekleştirmeyi amaçlar.

Verilerin durumu ve içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin niteliği veya içeriği hakkında henüz detaylı bir bilgi paylaşılmamıştır. Paylaşılan bilgiler doğrultusunda, sızan veya tehdit edilen verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Roose Ressler & Green Co, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren bir hukuk firmasıdır. Şirket, bünyesinde çeşitli hukuki danışmanlık ve profesyonel hizmetler sunmaktadır.

Sektörel riskler ve olası sonuçlar

Hukuk ve yasal hizmetler sektöründe faaliyet gösteren bir kuruma yönelik bu tür iddialar, müvekkil gizliliği ve hassas hukuki belgelerin ifşası açısından ciddi riskler teşkil edebilir. Eğer verilerin sızdırıldığı doğrulanırsa, kurumun ABD'deki eyalet bazlı veri koruma düzenlemeleri ve mesleki etik kuralları çerçevesinde hukuki yaptırımlarla karşı karşıya kalması muhtemeldir.

Saldırının yaratabileceği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik hedeflenmiş oltalama saldırıları düzenlenmesi yer almaktadır. Grubun şifreleme yerine doğrudan veri sızdırma ve şantaj odaklı stratejisi, kurum üzerinde baskı kurarak fidye ödemeye zorlama amacı taşımaktadır.

Bu tür tehditlere karşı kurumların, veri güvenliği protokollerini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve veri sızıntısı tespit mekanizmalarını geliştirmeleri kritik önem taşımaktadır. Özellikle hassas hukuki belgelerin korunduğu sektörlerde, verilerin dışarı çıkarılmasını engelleyecek ağ izleme çözümlerinin kullanımı, bu tür şantaj odaklı saldırıların etkisini azaltmada önemli bir rol oynayabilir.