Doommageddonランサムウェアグループは、トルコの法律事務所Koray Topaç Hukuk Bürosuをダークウェブのリークサイトに追加した。この掲載は、法律事務所に対するランサムウェアのリークサイト掲載が実際にどのように機能するかを知る上で有用な事例となっている。投稿には「交渉中」のステータスと2026年11月20日という公開期限が記されている。報道時点では、この主張は独立して検証されておらず、どのようなデータが盗まれた可能性があるかについての詳細は公表されていない。

DoommageddonがKoray Topaç Hukuk Bürosuについて主張していること

警告によると、Doommageddonはトルコの法律事務所であるKoray Topaç Hukuk Bürosuをリークサイトに掲載した。掲載には「交渉中」と記されたステータスと2026年11月20日という日付が含まれており、これは合意に至らなかった場合にグループが資料を公開すると述べている時点であると考えられる。

基本的に、知られていることはこれがほぼすべてである。情報源は、盗まれたとされるファイルの量や種類を説明しておらず、事務所からの声明も含んでおらず、グループがどのようにアクセスを得た可能性があるかも確認していない。リークサイトの掲載は犯罪者による主張であるため、影響を受けた組織または独立した第三者によって確認されるまでは、未確認のものとして扱うべきである。

リークサイト上の「交渉中」ステータスが示すもの

「交渉中」というラベルは、訪問者と被害者に対して、接触が行われたこと、あるいはグループが被害者に会話が進行中だと信じさせたいことを伝えるためのものである。これは圧力をかけるための道具の一部である。ラベルとカウントダウンは相まって緊急性を生み出す。期日までに支払うか対応するか、さもなければデータは公開される。

このラベルが証明しないことについても注意が必要である。事務所が支払っていること、交渉が実在すること、盗まれたデータが本物であることを確認するものではない。恐喝グループには勢いを見せびらかす動機があり、活発に見える掲載は被害者を迅速な和解へと促す可能性がある。vpn.socialの他のリークサイト報道も、セクターを問わず同じパターンを示している。たとえば、2026年8月に3社を掲載したDARK PROJECTの事例や、PlayグループによるKRC Machine Tool Solutionsの掲載があり、後者はデータを窃取して公開すると脅すという同グループの典型的な二重恐喝の手法に従ったものである。

法律事務所のデータが恐喝にとって高価値である理由

法律事務所は、集中した機密情報を抱えている。一つの事務所が、多数の依頼人分の契約書、身分証明書、財務記録、訴訟戦略、私的なやり取りを同時に保有していることがある。そのため、一度の侵入が成功するだけで、複数の意味で価値を持つ可能性がある。

第一に、 leverageが異例である。事務所には依頼人の機密を保護する職業上および法律上の義務があるため、公開の可能性は事務所自身の利益を超えた圧力を生み出す。第二に、依頼人自身が標的になり得る。漏洩した文書は、個人を狙ったフィッシング、詐欺、さらなる恐喝の材料になり得る。第三に、部分的な露出であっても信頼を損なう可能性があり、信頼はプロフェッショナルサービス事業の核心的な資産である。

これはいずれも、Koray Topaçの主張が特定の種類のデータに関係しているという意味ではない。情報源は何も述べていない。しかし、Doommageddonのようなグループがなぜ法律事務所を魅力的な掲載先と見なし得るのか、またなぜ期限に駆られた投稿が効果的な圧力となり得るのかを説明している。

これがあなたにとって意味すること

あなたがKoray Topaç Hukuk Bürosuの依頼人である、またはあった場合、取るべき姿勢は慌てることではなく、冷静な警戒である。主張は未検証であり、情報源の資料の中で事務所が侵害を確認したことは示されていない。それでも、準備をすることは合理的である。

事務所と何の関係もない場合でも、この話は関連がある。あなたが仕事をするどんな弁護士、会計士、コンサルタントも同じ手法の標的になり得るし、あなたが自分のファイルをどれだけ安全に保護しているかをコントロールできることはほとんどない。

弁護士が掲載された場合に依頼人ができること

  • 事務所に直接尋ねる。 既知の電話番号または公式チャネルを通じて弁護士に連絡し、インシデントを調査しているか、あなたのファイルが影響を受けている可能性があるかを尋ねる。
  • パスワードを変更する。 事務所と共有した、または関連アカウントで再利用したパスワードを更新し、可能な場合は多要素認証を有効にする。
  • フィッシングに注意する。 あなたの案件や文書に言及する予期しないメール、電話、メッセージには懐疑的になる。実際のデータを持つ攻撃者は、誘導を説得力のあるものに見せかけることができる。要求は別のチャネルで検証する。
  • 共有したものを見直す。 身分証明書、財務諸表、契約書など、どの文書を送ったか、そしてそれらが悪用される可能性があるかどうかを考える。
  • アカウントを監視する。 銀行やクレジットの利用状況に目を配り、不審なものがあれば報告する。
  • リークサイト自体を避ける。 恐喝サイトを訪問したり、そこからダウンロードしたりしない。事務所または当局からの公式な指示を待つ。

主な要点

Doommageddonの掲載は、法律事務所のランサムウェアリークサイト掲載が主張であると同時に圧力戦術でもあることを思い起こさせる。「交渉中」のステータスと2026年11月20日の期限は、何が盗まれたかを証明するためではなく、緊急性を生み出すために設計されている。この機会に、弁護士や他のサービス提供者と共有したものを見直し、パスワードを強化し、フィッシングに警戒しよう。こうした恐喝掲載がどのように機能するかについてのさらなる文脈は、vpn.socialのSovcaliランサムウェアグループのリークサイト登場およびQilinグループによるダークウェブリークリストへの追加の報道を参照されたい。