O grupo de ransomware Doommageddon adicionou o escritório de advocacia turco Koray Topaç Hukuk Bürosu ao seu site de vazamentos na dark web, e a entrada oferece uma visão útil de como funciona na prática a listagem de um escritório de advocacia em um site de vazamentos de ransomware. A postagem tem o status de "negociando" e um prazo de publicação de 20 de novembro de 2026. Conforme o relato da fonte, a alegação não foi verificada de forma independente, e detalhes sobre quais dados podem ter sido levados não foram tornados públicos.

O que o Doommageddon alega sobre o Koray Topaç Hukuk Bürosu

De acordo com o alerta, o Doommageddon listou o Koray Topaç Hukuk Bürosu, um escritório de advocacia turco, em seu site de vazamentos. A listagem inclui um status marcado como "negociando" e uma data de 20 de novembro de 2026, que parece ser o momento em que o grupo diz que publicará material se nenhum acordo for alcançado.

Essa é essencialmente toda a extensão do que se sabe. A fonte não descreve o volume ou o tipo de arquivos supostamente roubados, não inclui uma declaração do escritório e não confirma como o grupo pode ter obtido acesso. Entradas em sites de vazamentos são alegações feitas por criminosos, portanto devem ser tratadas como não confirmadas até que a organização afetada ou uma parte independente as confirme.

O que um status de "negociando" em um site de vazamentos sinaliza

Um rótulo de "negociando" serve para dizer aos visitantes, e à vítima, que o contato foi feito ou que o grupo quer que a vítima acredite que uma conversa está em andamento. É parte do arsenal de pressão. O rótulo e a contagem regressiva juntos criam urgência: pague ou entre em contato antes da data, ou os dados se tornam públicos.

Vale ter cuidado com o que o rótulo não prova. Ele não confirma que o escritório está pagando, que as negociações são reais ou que os dados roubados são genuínos. Grupos de extorsão têm incentivo para projetar momentum, porque uma listagem que parece ativa pode empurrar uma vítima para um acordo rápido. Outras coberturas de sites de vazamentos no vpn.social mostram o mesmo padrão em diversos setores, como a listagem do DARK PROJECT de três empresas em agosto de 2026 e a listagem do grupo Play da KRC Machine Tool Solutions, que seguiu a abordagem típica de dupla extorsão do grupo, de roubar dados e ameaçar publicá-los.

Por que dados de escritórios de advocacia são de alto valor para extorsão

Escritórios de advocacia detêm informações concentradas e sensíveis. Um único escritório pode guardar contratos, documentos de identidade, registros financeiros, estratégia de litígio e correspondência privada de muitos clientes ao mesmo tempo. Isso torna uma única invasão bem-sucedida potencialmente valiosa de várias maneiras.

Primeiro, a alavancagem é incomum. Um escritório tem deveres profissionais e legais de proteger a confidencialidade do cliente, então a perspectiva de publicação cria pressão além dos próprios interesses do escritório. Segundo, os próprios clientes podem se tornar alvos: documentos vazados podem alimentar phishing, fraude ou extorsão adicional direcionada a indivíduos. Terceiro, mesmo a exposição parcial pode prejudicar a confiança, que é o ativo central de um negócio de serviços profissionais.

Nada disso significa que a alegação sobre o Koray Topaç envolva qualquer categoria específica de dados. A fonte não diz. Mas explica por que grupos como o Doommageddon podem ver escritórios de advocacia como listagens atraentes, e por que uma postagem com prazo pode ser uma pressão eficaz.

O que isso significa para você

Se você é ou foi cliente do Koray Topaç Hukuk Bürosu, a postura correta é vigilância calma em vez de alarme. A alegação não é verificada, e não foi demonstrado no material da fonte que o escritório tenha confirmado uma violação. Ainda assim, é razoável se preparar.

Se você não tem nenhuma conexão com o escritório, a história ainda é relevante. Qualquer advogado, contador ou consultor com quem você trabalha pode ser alvo das mesmas táticas, e você raramente controla quão bem eles protegem seus arquivos.

O que os clientes podem fazer se seu advogado for listado

  • Pergunte diretamente ao escritório. Entre em contato com seu advogado por um número de telefone conhecido ou canal oficial e pergunte se estão investigando um incidente e se seus arquivos podem ser afetados.
  • Altere senhas. Atualize quaisquer senhas que você compartilhou com o escritório ou reutilizou em contas relacionadas, e habilite autenticação multifator quando disponível.
  • Fique atento a phishing. Seja cético em relação a e-mails, ligações ou mensagens inesperadas que mencionem seu caso ou documentos. Atacantes com dados reais podem tornar as iscas convincentes. Verifique solicitações por um canal separado.
  • Revise o que você compartilhou. Pense sobre quais documentos você enviou, como identidades, extratos financeiros ou contratos, e se algum deles poderia ser usado indevidamente.
  • Monitore contas. Fique de olho na atividade bancária e de crédito e reporte qualquer coisa unfamiliar.
  • Evite o próprio site de vazamentos. Não visite nem baixe nada de sites de extorsão. Aguarde orientação oficial do escritório ou das autoridades.

Principais conclusões

A listagem do Doommageddon é um lembrete de que uma entrada de escritório de advocacia em um site de vazamentos de ransomware é tanto uma alegação quanto uma tática de pressão. O status de "negociando" e o prazo de 20 de novembro de 2026 são projetados para criar urgência, não para provar o que foi roubado. Use este momento para revisar o que você compartilhou com advogados e outros prestadores de serviços, reforce suas senhas e fique alerta a phishing. Para mais contexto sobre como essas listagens de extorsão funcionam, veja a cobertura do vpn.social sobre a estreia do site de vazamentos do grupo de ransomware Sovcali e as adições do grupo Qilin à sua lista de vazamentos na dark web.