Il gruppo ransomware Doommageddon ha aggiunto lo studio legale turco Koray Topaç Hukuk Bürosu al proprio sito di leak nel dark web, e la voce offre uno sguardo utile su come funziona in pratica un'inserzione su un sito di leak ransomware relativa a uno studio legale. Il post riporta lo stato "negotiating" e una scadenza di pubblicazione fissata al 20 novembre 2026. Al momento della segnalazione della fonte, la rivendicazione non è stata verificata in modo indipendente, e i dettagli su quali dati possano essere stati sottratti non sono stati resi pubblici.

Cosa sostiene Doommageddon su Koray Topaç Hukuk Bürosu

Secondo l'avviso, Doommageddon ha inserito Koray Topaç Hukuk Bürosu, uno studio legale turco, sul proprio sito di leak. L'inserzione include uno stato contrassegnato come "negotiating" e una data del 20 novembre 2026, che sembra essere il momento in cui il gruppo dichiara che pubblicherà il materiale se non verrà raggiunto un accordo.

Questa è essenzialmente l'intera estensione di ciò che è noto. La fonte non descrive il volume o il tipo di file presumibilmente rubati, non include una dichiarazione dello studio e non conferma in che modo il gruppo possa aver ottenuto l'accesso. Le voci sui siti di leak sono rivendicazioni fatte da criminali, quindi vanno considerate non confermate finché l'organizzazione colpita o una parte indipendente non le confermi.

Cosa segnala uno stato "negotiating" su un sito di leak

L'etichetta "negotiating" serve a comunicare ai visitatori, e alla vittima, che è stato stabilito un contatto o che il gruppo vuole che la vittima creda che una trattativa sia in corso. Fa parte della cassetta degli attrezzi della pressione. L'etichetta e il conto alla rovescia insieme creano urgenza: paga o collabora prima della data, oppure i dati diventeranno pubblici.

Vale la pena essere cauti su ciò che l'etichetta non dimostra. Non conferma che lo studio stia pagando, che i colloqui siano reali o che i dati rubati siano autentici. I gruppi di estorsione hanno interesse a proiettare uno slancio, perché un'inserzione che appare attiva può spingere una vittima verso un accordo rapido. Altra copertura sui siti di leak su vpn.social mostra lo stesso schema in diversi settori, come l'inserzione di DARK PROJECT di tre studi ad agosto 2026 e l'inserzione del gruppo Play di KRC Machine Tool Solutions, che ha seguito il tipico approccio di doppia estorsione del gruppo, consistente nel rubare dati e minacciare di pubblicarli.

Perché i dati degli studi legali sono di alto valore per l'estorsione

Gli studi legali custodiscono informazioni concentrate e sensibili. Un singolo studio può detenere contemporaneamente contratti, documenti d'identità, registri finanziari, strategie processuali e corrispondenza privata per molti clienti. Questo rende una singola intrusione riuscita potenzialmente preziosa in diversi modi.

In primo luogo, la leva è insolita. Uno studio ha doveri professionali e legali di proteggere la riservatezza dei clienti, quindi la prospettiva della pubblicazione crea una pressione che va oltre gli interessi dello studio stesso. In secondo luogo, i clienti stessi possono diventare bersagli: i documenti trapelati possono alimentare phishing, frodi o ulteriori estorsioni rivolte a singoli individui. In terzo luogo, anche un'esposizione parziale può danneggiare la fiducia, che è l'asset centrale di un'impresa di servizi professionali.

Niente di tutto ciò significa che la rivendicazione su Koray Topaç riguardi una particolare categoria di dati. La fonte non lo dice. Ma spiega perché gruppi come Doommageddon possano vedere gli studi legali come inserzioni attraenti, e perché un post con scadenza possa essere una pressione efficace.

Cosa significa questo per te

Se sei o sei stato un cliente di Koray Topaç Hukuk Bürosu, l'atteggiamento giusto è una vigilanza calma piuttosto che allarme. La rivendicazione non è verificata, e non è stato dimostrato che lo studio abbia confermato una violazione nel materiale della fonte. Tuttavia, è ragionevole prepararsi.

Se non hai alcun legame con lo studio, la vicenda è comunque rilevante. Qualsiasi avvocato, commercialista o consulente con cui lavori potrebbe essere un bersaglio per le stesse tattiche, e raramente hai il controllo su quanto bene proteggano i tuoi file.

Cosa possono fare i clienti se il loro avvocato è inserito in una lista

  • Chiedi direttamente allo studio. Contatta il tuo avvocato tramite un numero di telefono noto o un canale ufficiale e chiedi se stanno indagando su un incidente e se i tuoi file potrebbero essere interessati.
  • Cambia le password. Aggiorna qualsiasi password che hai condiviso con lo studio o riutilizzato su account correlati, e abilita l'autenticazione a più fattori dove disponibile.
  • Fai attenzione al phishing. Sii scettico riguardo a email, chiamate o messaggi inaspettati che fanno riferimento al tuo caso o ai tuoi documenti. Gli attaccanti con dati reali possono rendere le esche convincenti. Verifica le richieste tramite un canale separato.
  • Rivedi ciò che hai condiviso. Pensa a quali documenti hai inviato, come documenti d'identità, estratti conto o contratti, e se qualcuno di essi potrebbe essere utilizzato in modo improprio.
  • Monitora gli account. Tieni d'occhio l'attività bancaria e creditizia e segnala qualsiasi cosa insolita.
  • Evita il sito di leak stesso. Non visitare né scaricare dai siti di estorsione. Attendi indicazioni ufficiali dallo studio o dalle autorità.

Punti chiave

L'inserzione di Doommageddon è un promemoria del fatto che una voce su un sito di leak ransomware relativa a uno studio legale è sia una rivendicazione sia una tattica di pressione. Lo stato "negotiating" e la scadenza del 20 novembre 2026 sono progettati per creare urgenza, non per dimostrare cosa è stato rubato. Usa questo momento per rivedere ciò che hai condiviso con avvocati e altri fornitori di servizi, rafforza le tue password e resta vigile rispetto al phishing. Per maggiori contesto su come funzionano queste inserzioni di estorsione, vedi la copertura di vpn.social sul debutto del sito di leak del gruppo ransomware Sovcali e sulle aggiunte del gruppo Qilin alla sua lista di leak nel dark web.