Групата за рансъмуер Doommageddon е добавила турската адвокатска кантора Koray Topaç Hukuk Bürosu към своя сайт за изтичане на данни в тъмната мрежа, а записът предлага полезен поглед към това как в практиката работи включването на адвокатска кантора в сайт за изтичане на данни от рансъмуер. Публикацията има статус „преговаряне“ и краен срок за публикуване 20 ноември 2026 г. Към момента на първоначалното отразяване твърдението не е независимо потвърдено и подробностите за това какви данни евентуално са били откраднати, не са публично оповестени.

Какво твърди Doommageddon за Koray Topaç Hukuk Bürosu

Според предупреждението Doommageddon е включила Koray Topaç Hukuk Bürosu, турска адвокатска кантора, в своя сайт за изтичане на данни. Записът включва статус, отбелязан като „преговаряне“, и дата 20 ноември 2026 г., която изглежда е моментът, в който групата казва, че ще публикува материали, ако не бъде постигнато споразумение.

Това по същество е целият обхват на известното. Източникът не описва обема или вида на файловете, за които се твърди, че са откраднати, не включва изявление от кантората и не потвърждава как групата е могла да получи достъп. Записите в сайтовете за изтичане на данни са твърдения, направени от престъпници, така че те следва да се третират като непотвърдени, докато засегнатата организация или независима страна не ги потвърди.

Какво сигнализира статус „преговаряне“ в сайт за изтичане на данни

Етикетът „преговаряне“ има за цел да съобщи на посетителите, а и на жертвата, че е установен контакт или че групата иска жертвата да повярва, че тече разговор. Това е част от инструментариума за оказване на натиск. Етикетът и обратното отброяване заедно създават спешност: платете или влезте в контакт преди датата, или данните стават публични.

Струва си да се внимава какво етикетът не доказва. Той не потвърждава, че кантората плаща, че преговорите са реални или че откраднатите данни са истински. Групите за изнудване имат интерес да демонстрират движение, защото запис, който изглежда активен, може да тласне жертвата към бързо споразумение. Други материали за сайтове за изтичане на данни във vpn.social показват същия модел в различни сектори, като например включването на три фирми от DARK PROJECT през август 2026 г. и включването на KRC Machine Tool Solutions от групата Play, което следва типичния подход на групата за двойно изнудване — кражба на данни и заплаха за публикуването им.

Защо данните на адвокатските кантори са високоценни за изнудване

Адвокатските кантори разполагат с концентрирана чувствителна информация. Една практика може да съдържа договори, документи за самоличност, финансови записи, съдебна стратегия и лична кореспонденция за много клиенти едновременно. Това прави едно успешно проникване потенциално ценно по няколко начина.

Първо, лостът е необичаен. Кантората има професионални и законови задължения да защитава поверителността на клиентите, така че перспективата за публикуване създава натиск отвъд собствените ѝ интереси. Второ, самите клиенти могат да станат мишени: изтекли документи могат да подхранят фишинг, измами или допълнително изнудване, насочени към отделни лица. Трето, дори частично разкриване може да навреди на доверието, което е основният актив на бизнеса в сферата на професионалните услуги.

Нищо от това не означава, че твърдението за Koray Topaç включва конкретна категория данни. Източникът не казва това. Но обяснява защо групи като Doommageddon може да виждат правните практики като атрактивни записи и защо публикация, водена от краен срок, може да бъде ефективен натиск.

Какво означава това за вас

Ако сте или сте били клиент на Koray Topaç Hukuk Bürosu, правилната позиция е спокойна бдителност, а не паника. Твърдението е непотвърдено и в изходния материал не е показано, че кантората е потвърдила нарушение. Въпреки това е разумно да се подготвите.

Ако нямате връзка с кантората, историята все още е от значение. Всеки адвокат, счетоводител или консултант, с когото работите, може да бъде мишена на същите тактики и вие рядко контролирате колко добре те защитават вашите файлове.

Какво могат да направят клиентите, ако техният адвокат е в списъка

  • Попитайте кантората директно. Свържете се с адвоката си чрез известен телефонен номер или официален канал и попитайте дали разследват инцидент и дали вашите файлове може да са засегнати.
  • Сменете паролите. Актуализирайте всички пароли, които сте споделили с кантората или сте използвали повторно в свързани акаунти, и активирайте многофакторна автентикация, където е налична.
  • Внимавайте за фишинг. Бъдете скептични към неочаквани имейли, обаждания или съобщения, които споменават вашето дело или документи. Атакуващите с реални данни могат да направят примамките убедителни. Проверявайте заявките чрез отделен канал.
  • Прегледайте какво сте споделили. Помислете какви документи сте изпратили, като лични карти, финансови отчети или договори, и дали някой от тях може да бъде злоупотребен.
  • Наблюдавайте акаунтите. Следете банковата и кредитната активност и сигнализирайте за всичко необичайно.
  • Избягвайте самия сайт за изтичане на данни. Не посещавайте и не изтегляйте нищо от сайтове за изнудване. Изчакайте официални указания от кантората или властите.

Основни изводи

Записът на Doommageddon е напомняне, че включването на адвокатска кантора в сайт за изтичане на данни от рансъмуер е едновременно твърдение и тактика за натиск. Статусът „преговаряне“ и крайният срок 20 ноември 2026 г. са предназначени да създадат спешност, а не да докажат какво е било откраднато. Използвайте този момент, за да прегледате какво сте споделили с адвокати и други доставчици на услуги, затегнете паролите си и останете бдителни към фишинг. За повече контекст относно това как работят тези записи за изнудване вижте материалите на vpn.social за дебюта на сайта за изтичане на данни на групата за рансъмуер Sovcali и за добавките на групата Qilin към нейния списък за изтичане на данни в тъмната мрежа.