أضافت مجموعة الفدية دووماجيدون مكتب المحاماة التركي كوراي توباتش هوكوك بوروسو إلى موقع التسريبات الخاص بها على الدارك ويب، ويقدم هذا الإدراج نظرة مفيدة على كيفية عمل إدراج مكتب محاماة على موقع تسريبات الفدية في الواقع العملي. يحمل المنشور حالة "قيد التفاوض" وموعد نشر محدد في 20 نوفمبر 2026. وحتى وقت إعداد التقرير المصدر، لم يتم التحقق من الادعاء بشكل مستقل، ولم يتم الإعلان عن تفاصيل حول البيانات التي ربما تم أخذها.
ما تدّعيه دووماجيدون بشأن كوراي توباتش هوكوك بوروسو
وفقًا للتنبيه، أدرجت دووماجيدون كوراي توباتش هوكوك بوروسو، وهو مكتب محاماة تركي، على موقع التسريبات الخاص بها. يتضمن الإدراج حالة موسومة بـ"قيد التفاوض" وتاريخ 20 نوفمبر 2026، والذي يبدو أنه النقطة التي تقول المجموعة إنها ستنشر فيها المواد إذا لم يتم التوصل إلى اتفاق.
هذا هو أساسًا المدى الكامل لما هو معروف. لا يصف المصدر حجم أو نوع الملفات المسروقة المزعومة، ولا يتضمن بيانًا من المكتب، ولا يؤكد كيف ربما حصلت المجموعة على الوصول. إدخالات مواقع التسريبات هي ادعاءات يقدمها مجرمون، لذا ينبغي التعامل معها على أنها غير مؤكدة حتى تؤكدها المنظمة المتأثرة أو طرف مستقل.
ماذا تشير حالة "قيد التفاوض" على موقع التسريبات
يهدف وسم "قيد التفاوض" إلى إخبار الزوار، والضحية، بأن الاتصال قد تم أو أن المجموعة تريد من الضحية أن تعتقد أن محادثة جارية. وهو جزء من مجموعة أدوات الضغط. يعمل الوسم والعد التنازلي معًا على خلق حالة من الإلحاح: ادفع أو تفاوض قبل التاريخ، وإلا تصبح البيانات علنية.
يجدر الحذر بشأن ما لا يثبته الوسم. فهو لا يؤكد أن المكتب يدفع، أو أن المحادثات حقيقية، أو أن البيانات المسروقة أصلية. لدى مجموعات الابتزاز حافز لإظهار الزخم، لأن الإدراج الذي يبدو نشطًا يمكن أن يدفع الضحية نحو تسوية سريعة. تُظهر تغطية أخرى لمواقع التسريبات على vpn.social النمط نفسه عبر القطاعات، مثل إدراج DARK PROJECT لثلاث شركات في أغسطس 2026 وإدراج مجموعة Play لشركة KRC Machine Tool Solutions، والذي اتبع نهج الابتزاز المزدوج النموذجي للمجموعة المتمثل في سرقة البيانات والتهديد بنشرها.
لماذا تُعد بيانات مكاتب المحاماة عالية القيمة للابتزاز
تجلس مكاتب المحاماة على معلومات حساسة ومركّزة. قد يحتفظ مكتب واحد بعقود ووثائق هوية وسجلات مالية واستراتيجية تقاضٍ ومراسلات خاصة للعديد من العملاء في آن واحد. وهذا يجعل اختراقًا ناجحًا واحدًا ذا قيمة محتملة من عدة جوانب.
أولًا، النفوذ غير معتاد. يقع على عاتق المكتب واجبات مهنية وقانونية لحماية سرية العملاء، لذا فإن احتمال النشر يخلق ضغطًا يتجاوز مصالح المكتب نفسه. ثانيًا، يمكن أن يصبح العملاء أنفسهم أهدافًا: فقد تُغذي الوثائق المسربة التصيد الاحتيالي أو الاحتيال أو مزيدًا من الابتزاز الموجه ضد الأفراد. ثالثًا، حتى التعرض الجزئي يمكن أن يضر بالثقة، وهي الأصل الأساسي لأي عمل في قطاع الخدمات المهنية.
لا شيء من هذا يعني أن ادعاء كوراي توباتش يتضمن أي فئة معينة من البيانات. المصدر لا يقول ذلك. لكنه يفسر لماذا قد ترى مجموعات مثل دووماجيدون المكاتب القانونية كإدراجات جذابة، ولماذا يمكن أن يكون منشور مدفوع بموعد نهائي ضغطًا فعالًا.
ماذا يعني هذا بالنسبة لك
إذا كنت أو كنت سابقًا عميلًا لدى كوراي توباتش هوكوك بوروسو، فإن الموقف الصحيح هو اليقظة الهادئة بدلًا من الذعر. الادعاء غير مؤكد، ولم يظهر أن المكتب أكد أي اختراق في المواد المصدرية. ومع ذلك، فمن المعقول الاستعداد.
إذا لم تكن على صلة بالمكتب، فالقصة لا تزال ذات صلة. أي محامٍ أو محاسب أو مستشار تعمل معه قد يكون هدفًا للتكتيكات نفسها، ونادرًا ما تتحكم في مدى جودة تأمينهم لملفاتك.
ما يمكن للعملاء فعله إذا أُدرج محاميهم
- اسأل المكتب مباشرة. تواصل مع محاميك عبر رقم هاتف معروف أو قناة رسمية واسأل عما إذا كانوا يحققون في حادث وما إذا كانت ملفاتك قد تكون متأثرة.
- غيّر كلمات المرور. حدّث أي كلمات مرور شاركتها مع المكتب أو أعدت استخدامها في حسابات ذات صلة، وفعّل المصادقة متعددة العوامل حيثما توفرت.
- احترس من التصيد الاحتيالي. كن متشككًا في رسائل البريد الإلكتروني أو المكالمات أو الرسائل غير المتوقعة التي تشير إلى قضيتك أو مستنداتك. يمكن للمهاجمين الذين يملكون بيانات حقيقية أن يجعلوا الطُعم يبدو مقنعًا. تحقق من الطلبات عبر قناة منفصلة.
- راجع ما شاركته. فكر في المستندات التي أرسلتها، مثل وثائق الهوية أو البيانات المالية أو العقود، وما إذا كان أي منها قد يُساء استخدامه.
- راقب الحسابات. راقب النشاط البنكي والائتماني وأبلغ عن أي شيء غير مألوف.
- تجنب موقع التسريبات نفسه. لا تزر أو تنزّل من مواقع الابتزاز. انتظر التوجيهات الرسمية من المكتب أو السلطات.
النقاط الرئيسية
إدراج دووماجيدون هو تذكير بأن إدخال مكتب محاماة على موقع تسريبات الفدية هو في آن واحد ادعاء وتكتيك ضغط. صُممت حالة "قيد التفاوض" وموعد 20 نوفمبر 2026 لخلق حالة من الإلحاح، لا لإثبات ما سُرق. اغتنم هذه اللحظة لمراجعة ما شاركته مع المحامين ومقدمي الخدمات الآخرين، وقوّ كلمات مرورك، وابقَ متيقظًا للتصيد الاحتيالي. لمزيد من السياق حول كيفية عمل إدراجات الابتزاز هذه، راجع تغطية vpn.social لـأول ظهور لموقع تسريبات مجموعة الفدية Sovcali وإضافات مجموعة Qilin إلى قائمة تسريبات الدارك ويب الخاصة بها.
