Skupina za ransomware Doommageddon dodala je turski odvjetnički ured Koray Topaç Hukuk Bürosu na svoju stranicu za curenje podataka na dark webu, a taj unos pruža koristan uvid u to kako u praksi funkcionira uvrštavanje odvjetničkog ureda na stranicu za curenje podataka putem ransomwarea. Objava nosi status 'pregovaranje' i rok za objavu 20. studenoga 2026. Prema izvornom izvješću, tvrdnja nije neovisno provjerena, a pojedinosti o tome koji su podaci možda ukradeni nisu objavljene.

Što Doommageddon tvrdi o Koray Topaç Hukuk Bürosu

Prema upozorenju, Doommageddon je na svoju stranicu za curenje podataka uvrstio Koray Topaç Hukuk Bürosu, turski odvjetnički ured. Unos uključuje status označen kao 'pregovaranje' i datum 20. studenoga 2026., koji se čini kao trenutak u kojem će skupina, kako navodi, objaviti materijal ako se ne postigne dogovor.

To je u biti cijeli opseg onoga što je poznato. Izvor ne opisuje količinu ni vrstu datoteka koje su navodno ukradene, ne sadrži izjavu ureda i ne potvrđuje kako je skupina možda dobila pristup. Unosi na stranicama za curenje podataka tvrdnje su koje iznose kriminalci, pa ih treba smatrati nepotvrđenima dok ih ne potvrdi pogođena organizacija ili neovisna strana.

Što signalizira status 'pregovaranje' na stranici za curenje podataka

Oznaka 'pregovaranje' namijenjena je tome da posjetiteljima, ali i žrtvi, kaže da je kontakt uspostavljen ili da skupina želi da žrtva povjeruje kako je razgovor u tijeku. To je dio alata za pritisak. Oznaka i odbrojavanje zajedno stvaraju hitnost: platite ili se uključite prije datuma ili podaci postaju javni.

Vrijedi biti oprezan oko onoga što oznaka ne dokazuje. Ne potvrđuje da ured plaća, da su razgovori stvarni ni da su ukradeni podaci vjerodostojni. Skupine za iznudu imaju interes projicirati zamah, jer unos koji izgleda aktivno može gurnuti žrtvu prema brzoj nagodbi. Drugo izvještavanje o stranicama za curenje podataka na vpn.social pokazuje isti obrazac u različitim sektorima, poput DARK PROJECT unosa triju tvrtki u kolovozu 2026. i Play skupine koja je uvrstila KRC Machine Tool Solutions, što je slijedilo tipičan pristup te skupine s dvostrukom iznudom — krađom podataka i prijetnjom njihove objave.

Zašto su podaci odvjetničkih ureda visoke vrijednosti za iznudu

Odvjetnički uredi raspolažu koncentriranim, osjetljivim informacijama. Jedna praksa može istodobno držati ugovore, identifikacijske dokumente, financijske zapise, litigacijsku strategiju i privatnu prepisku za mnoge klijente. To jedan uspješan upad potencijalno čini vrijednim na nekoliko načina.

Prvo, poluga je neobična. Ured ima profesionalne i zakonske dužnosti zaštite povjerljivosti klijenata, pa mogućnost objave stvara pritisak izvan vlastitih interesa ureda. Drugo, sami klijenti mogu postati mete: procurjeli dokumenti mogu hraniti phishing, prijevare ili daljnju iznudu usmjerenu na pojedince. Treće, čak i djelomična izloženost može naštetiti povjerenju, koje je temeljna imovina poslovanja u profesionalnim uslugama.

Ništa od ovoga ne znači da tvrdnja o Koray Topaç uključuje bilo koju određenu kategoriju podataka. Izvor to ne navodi. No to objašnjava zašto skupine poput Doommageddona mogu pravne prakse vidjeti kao privlačne unose i zašto objava vođena rokom može biti učinkovit pritisak.

Što to znači za vas

Ako ste ili ste bili klijent Koray Topaç Hukuk Bürosu, ispravan je stav mirna budnost, a ne uznemirenost. Tvrdnja je nepotvrđena, a u izvornom materijalu nije pokazano da je ured potvrdio povredu podataka. Ipak, razumno je pripremiti se.

Ako nemate nikakve veze s tim uredom, priča je i dalje relevantna. Svaki odvjetnik, računovođa ili konzultant s kojim surađujete mogao bi biti meta istih taktika, a rijetko kontrolirate koliko dobro čuvaju vaše datoteke.

Što klijenti mogu učiniti ako je njihov odvjetnik na popisu

  • Pitajte ured izravno. Kontaktirajte svog odvjetnika putem poznatog telefonskog broja ili službenog kanala i pitajte istražuju li incident i mogu li vaše datoteke biti pogođene.
  • Promijenite zaporke. Ažurirajte sve zaporke koje ste podijelili s uredom ili ponovno koristili na povezanim računima i omogućite višefaktorsku autentifikaciju gdje je dostupna.
  • Pazite na phishing. Budite skeptični prema neočekivanim e-porukama, pozivima ili porukama koje spominju vaš predmet ili dokumente. Napadači sa stvarnim podacima mogu mamce učiniti uvjerljivima. Provjerite zahtjeve putem odvojenog kanala.
  • Pregledajte što ste podijelili. Razmislite koje ste dokumente poslali, poput osobnih iskaznica, financijskih izvještaja ili ugovora, i bi li se neki od njih mogli zloupotrijebiti.
  • Nadzirite račune. Pratite bankovne i kreditne aktivnosti i prijavite sve nepoznato.
  • Izbjegavajte samu stranicu za curenje podataka. Ne posjećujte stranice za iznudu i ne preuzimajte s njih. Pričekajte službene smjernice ureda ili nadležnih tijela.

Ključni zaključci

Unos Doommageddona podsjetnik je da je uvrštavanje odvjetničkog ureda na stranicu za curenje podataka putem ransomwarea istodobno tvrdnja i taktika pritiska. Status 'pregovaranje' i rok 20. studenoga 2026. osmišljeni su da stvore hitnost, a ne da dokažu što je ukradeno. Iskoristite ovaj trenutak da pregledate što ste podijelili s odvjetnicima i drugim pružateljima usluga, ojačate zaporke i ostanete na oprezu prema phishingu. Za više konteksta o tome kako ti unosi za iznudu funkcioniraju, pogledajte izvještavanje vpn.sociala o debiju skupine za ransomware Sovcali na stranici za curenje podataka i o dodavanjima skupine Qilin na njezin popis curenja podataka na dark webu.