Grupul de ransomware Doommageddon a adăugat firma de avocatură turcă Koray Topaç Hukuk Bürosu pe site-ul său de scurgeri de date din dark web, iar înregistrarea oferă o perspectivă utilă asupra modului în care funcționează în practică o listare pe un site de scurgeri de date de ransomware vizând o firmă de avocatură. Postarea are statutul „în negociere” și un termen limită de publicare stabilit pentru 20 noiembrie 2026. La momentul raportării sursei, afirmația nu a fost verificată independent, iar detaliile despre datele care ar fi putut fi sustrase nu au fost făcute publice.

Ce susține Doommageddon despre Koray Topaç Hukuk Bürosu

Conform alertei, Doommageddon a listat Koray Topaç Hukuk Bürosu, o firmă de avocatură turcă, pe site-ul său de scurgeri de date. Listarea include un statut marcat „în negociere” și o dată de 20 noiembrie 2026, care pare a fi momentul la care grupul afirmă că va publica materialul dacă nu se ajunge la o înțelegere.

Aceasta este, în esență, întreaga amploare a ceea ce se știe. Sursa nu descrie volumul sau tipul fișierelor pretins sustrase, nu include o declarație din partea firmei și nu confirmă modul în care grupul ar fi putut obține accesul. Înregistrările de pe site-urile de scurgeri de date sunt afirmații făcute de infractori, așa că ar trebui tratate ca neconfirmate până când organizația afectată sau o parte independentă le confirmă.

Ce semnalează un statut „în negociere” pe un site de scurgeri de date

O etichetă „în negociere” este menită să le transmită vizitatorilor, și victimei, că s-a luat contact sau că grupul vrea ca victima să creadă că o conversație este în curs. Face parte din arsenalul de presiune. Eticheta și numărătoarea inversă împreună creează urgență: plătește sau implică-te înainte de termen, altfel datele devin publice.

Merită să fim precauți cu privire la ceea ce eticheta nu dovedește. Nu confirmă că firma plătește, că discuțiile sunt reale sau că datele sustrase sunt autentice. Grupurile de extorcare au interesul să proiecteze un impuls, deoarece o listare care pare activă poate împinge o victimă spre o înțelegere rapidă. Alte relatări despre site-uri de scurgeri de date pe vpn.social arată același tipar în diverse sectoare, cum ar fi listarea DARK PROJECT a trei firme în august 2026 și listarea de către grupul Play a KRC Machine Tool Solutions, care a urmat abordarea tipică de dublă extorcare a grupului: furtul de date și amenințarea cu publicarea lor.

De ce datele firmelor de avocatură sunt de mare valoare pentru extorcare

Firmele de avocatură dețin informații sensibile concentrate. Un singur cabinet poate deține contracte, documente de identitate, evidențe financiare, strategii de litigiu și corespondență privată pentru mulți clienți simultan. Asta face ca o singură intruziune reușită să fie potențial valoroasă în mai multe feluri.

În primul rând, pârghia este neobișnuită. O firmă are obligații profesionale și legale de a proteja confidențialitatea clienților, așa că perspectiva publicării creează o presiune dincolo de interesele proprii ale firmei. În al doilea rând, clienții înșiși pot deveni ținte: documentele scurse pot alimenta phishing, fraudă sau extorcare suplimentară îndreptată împotriva persoanelor. În al treilea rând, chiar și o expunere parțială poate dăuna încrederii, care este activul principal al unei afaceri de servicii profesionale.

Niciuna dintre acestea nu înseamnă că afirmația despre Koray Topaç implică vreo categorie anume de date. Sursa nu spune. Dar explică de ce grupuri precum Doommageddon pot vedea cabinetele juridice ca listări atractive și de ce o postare cu termen limită poate fi o presiune eficientă.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă sunteți sau ați fost client al Koray Topaç Hukuk Bürosu, atitudinea corectă este vigilență calmă, nu alarmă. Afirmația este neverificată, iar firma nu a fost arătată ca fiind confirmată că ar fi suferit o breșă în materialul sursă. Totuși, este rezonabil să vă pregătiți.

Dacă nu aveți nicio legătură cu firma, povestea rămâne relevantă. Orice avocat, contabil sau consultant cu care lucrați ar putea fi o țintă pentru aceleași tactici, și rareori controlați cât de bine vă securizează fișierele.

Ce pot face clienții dacă avocatul lor este listat

  • Întrebați firma direct. Contactați-vă avocatul printr-un număr de telefon cunoscut sau un canal oficial și întrebați dacă investighează un incident și dacă fișierele dumneavoastră ar putea fi afectate.
  • Schimbați parolele. Actualizați orice parole pe care le-ați partajat cu firma sau pe care le-ați reutilizat pe conturi conexe și activați autentificarea multifactorială acolo unde este disponibilă.
  • Fiți atenți la phishing. Fiți sceptici față de e-mailuri, apeluri sau mesaje neașteptate care fac referire la cazul sau documentele dumneavoastră. Atacatorii cu date reale pot face momelile să pară convingătoare. Verificați cererile printr-un canal separat.
  • Revedeți ce ați partajat. Gândiți-vă ce documente ați trimis, cum ar fi acte de identitate, situații financiare sau contracte, și dacă vreunul dintre ele ar putea fi folosit în mod abuziv.
  • Monitorizați conturile. Urmăriți activitatea bancară și de credit și raportați orice element neobișnuit.
  • Evitați site-ul de scurgeri de date. Nu vizitați și nu descărcați de pe site-urile de extorcare. Așteptați îndrumări oficiale din partea firmei sau a autorităților.

Concluzii cheie

Listarea Doommageddon este un memento că o înregistrare pe un site de scurgeri de date de ransomware vizând o firmă de avocatură este atât o afirmație, cât și o tactică de presiune. Statutul „în negociere” și termenul limită de 20 noiembrie 2026 sunt concepute pentru a crea urgență, nu pentru a dovedi ce a fost sustras. Folosiți acest moment pentru a revedea ce ați partajat cu avocații și alți furnizori de servicii, pentru a vă întări parolele și pentru a rămâne vigilenți la phishing. Pentru mai mult context despre modul în care funcționează aceste listări de extorcare, vedeți relatările vpn.social despre debutul site-ului de scurgeri de date al grupului de ransomware Sovcali și despre adăugirile grupului Qilin pe lista sa de scurgeri de date din dark web.