De Doommageddon-ransomwaregroep heeft het Turkse advocatenkantoor Koray Topaç Hukuk Bürosu toegevoegd aan zijn darkweb-leaksite, en de vermelding biedt een nuttige kijk op hoe een vermelding van een advocatenkantoor op een ransomware-leaksite in de praktijk werkt. Het bericht heeft de status 'negotiating' en een publicatiedeadline van 20 november 2026. Op het moment van de bronrapportage is de claim niet onafhankelijk geverifieerd, en details over welke gegevens mogelijk zijn gestolen, zijn niet openbaar gemaakt.

Wat Doommageddon beweert over Koray Topaç Hukuk Bürosu

Volgens de melding heeft Doommageddon Koray Topaç Hukuk Bürosu, een Turks advocatenkantoor, op zijn leaksite vermeld. De vermelding bevat een status gemarkeerd als 'negotiating' en een datum van 20 november 2026, wat het moment lijkt te zijn waarop de groep zegt materiaal te publiceren als er geen overeenkomst wordt bereikt.

Dat is in wezen de volledige omvang van wat bekend is. De bron beschrijft niet het volume of type bestanden dat zogenaamd is gestolen, bevat geen verklaring van het kantoor en bevestigt niet hoe de groep mogelijk toegang heeft verkregen. Vermeldingen op leaksites zijn claims van criminelen, dus ze moeten als onbevestigd worden behandeld totdat de getroffen organisatie of een onafhankelijke partij ze bevestigt.

Wat een 'negotiating'-status op een leaksite signaleert

Een 'negotiating'-label is bedoeld om bezoekers, en het slachtoffer, te vertellen dat er contact is gelegd of dat de groep wil dat het slachtoffer gelooft dat er een gesprek gaande is. Het maakt deel uit van de drukmiddelen. Het label en de aftelling samen creëren urgentie: betaal of neem contact op vóór de datum, anders worden de gegevens openbaar.

Het is de moeite waard om voorzichtig te zijn over wat het label niet bewijst. Het bevestigt niet dat het kantoor betaalt, dat de gesprekken echt zijn of dat de gestolen gegevens authentiek zijn. Afpersingsgroepen hebben er belang bij om momentum te projecteren, omdat een vermelding die actief lijkt een slachtoffer richting een snelle schikking kan duwen. Andere berichtgeving over leaksites op vpn.social laat hetzelfde patroon zien across sectoren, zoals de DARK PROJECT-vermelding van drie kantoren in augustus 2026 en de vermelding van KRC Machine Tool Solutions door de Play-groep, die de typische dubbele afpersingsaanpak van de groep volgde: gegevens stelen en dreigen ze te publiceren.

Waarom gegevens van advocatenkantoren hoogwaardig zijn voor afpersing

Advocatenkantoren beschikken over geconcentreerde, gevoelige informatie. Een enkele praktijk kan tegelijkertijd contracten, identiteitsdocumenten, financiële gegevens, processtrategie en privécorrespondentie voor vele cliënten bevatten. Dat maakt één succesvolle inbraak mogelijk op meerdere manieren waardevol.

Ten eerste is het drukmiddel ongebruikelijk. Een kantoor heeft professionele en juridische plichten om de vertrouwelijkheid van cliënten te beschermen, dus het vooruitzicht van publicatie creëert druk die verder gaat dan de eigen belangen van het kantoor. Ten tweede kunnen cliënten zelf doelwit worden: gelektte documenten kunnen phishing, fraude of verdere afpersing gericht op individuen voeden. Ten derde kan zelfs gedeeltelijke blootstelling het vertrouwen schaden, wat het kernbezit is van een dienstverlenend beroepsbedrijf.

Niets hiervan betekent dat de claim van Koray Topaç betrekking heeft op een bepaalde categorie gegevens. De bron zegt dat niet. Maar het verklaart waarom groepen zoals Doommageddon juridische praktijken mogelijk als aantrekkelijke vermeldingen zien, en waarom een bericht met een deadline effectieve druk kan uitoefenen.

Wat dit voor jou betekent

Als je een cliënt van Koray Topaç Hukuk Bürosu bent of was, is de juiste houding kalme waakzaamheid in plaats van alarm. De claim is niet geverifieerd, en van het kantoor is niet aangetoond dat het een datalek heeft bevestigd in het bronmateriaal. Toch is het redelijk om je voor te bereiden.

Als je geen band met het kantoor hebt, is het verhaal nog steeds relevant. Elke advocaat, accountant of consultant met wie je samenwerkt, kan doelwit zijn van dezelfde tactieken, en je hebt zelden controle over hoe goed zij je bestanden beveiligen.

Wat cliënten kunnen doen als hun advocaat vermeld staat

  • Vraag het kantoor rechtstreeks. Neem contact op met je advocaat via een bekend telefoonnummer of officieel kanaal en vraag of zij een incident onderzoeken en of jouw bestanden mogelijk getroffen zijn.
  • Wijzig wachtwoorden. Werk alle wachtwoorden bij die je met het kantoor hebt gedeeld of hergebruikt op gerelateerde accounts, en schakel waar beschikbaar multi-factorauthenticatie in.
  • Let op phishing. Wees sceptisch over onverwachte e-mails, telefoontjes of berichten die verwijzen naar je zaak of documenten. Aanvallers met echte gegevens kunnen lokmiddelen overtuigend laten lijken. Verifieer verzoeken via een apart kanaal.
  • Herzie wat je hebt gedeeld. Denk na over welke documenten je hebt verstuurd, zoals identiteitsbewijzen, financiële overzichten of contracten, en of een daarvan misbruikt zou kunnen worden.
  • Monitor accounts. Houd bank- en kredietactiviteit in de gaten en meld alles wat onbekend is.
  • Vermijd de leaksite zelf. Bezoek of download niets van afpersingssites. Wacht op officiële richtlijnen van het kantoor of autoriteiten.

Belangrijkste punten

De vermelding door Doommageddon is een herinnering dat een vermelding van een advocatenkantoor op een ransomware-leaksite zowel een claim als een druktactiek is. De 'negotiating'-status en de deadline van 20 november 2026 zijn ontworpen om urgentie te creëren, niet om te bewijzen wat er is gestolen. Gebruik dit moment om te herzien wat je hebt gedeeld met advocaten en andere dienstverleners, je wachtwoorden te versterken en waakzaam te blijven voor phishing. Voor meer context over hoe deze afpersingsvermeldingen werken, zie de berichtgeving van vpn.social over het leaksite-debuut van de Sovcali-ransomwaregroep en de toevoegingen van de Qilin-groep aan zijn darkweb-leaklijst.