8base fidye yazılımı grubu Kevills Solicitors verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ağustos 2023

8base fidye yazılımı grubu Kevills Solicitors verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren 8base adlı fidye yazılımı grubu, Birleşik Krallık merkezli Kevills Solicitors isimli hukuk bürosuna ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerinden elde edildiği öne sürülen belgelerin kamuya açık bir platformda paylaşılacağını veya paylaşıldığını içeren bir veri sızıntısı iddiasıdır.

Saldırı süreci ve kullanılan yöntemler

Tehdit aktörü olarak bilinen 8base, 24 Ağustos 2023 tarihinde Kevills Solicitors kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde listelemiştir. Grup, bu operasyonda çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Bu yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanmaktadır.

Söz konusu ilanda, kurumun faaliyetleri ve sunduğu hizmetler hakkında genel bilgilere de yer verilmiştir. 8base grubunun 2022 yılından bu yana aktif olduğu ve Phobos türevi şifreleyiciler kullanarak bu tür çift yönlü baskı yöntemlerini benimsediği bilinmektedir. Bu tür saldırılar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliği taahhütlerini de doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanan iddialara göre, sızdırılan veriler kurumun iş süreçleri ve müvekkil ilişkileri açısından kritik öneme sahip birçok belgeyi kapsamaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Müvekkil dosyaları

Kevills Solicitors hakkında

Kevills Solicitors, Birleşik Krallık'ın Chorley bölgesinde faaliyet gösteren bir hukuk bürosudur. Kurum; aileler, işletmeler ve bireyler için hukuki danışmanlık hizmetleri sunmaktadır. Ortak yönetimli bir yapıya sahip olan firma, etik değerlere önem veren ve hizmet modelini büyük ölçüde kişisel tavsiyeler üzerine inşa eden bir yaklaşımı benimsemektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu tür bir veri sızıntısı iddiası, özellikle hukuk bürolarının bünyesinde barındırdığı hassas müvekkil bilgilerinin ifşa edilmesi nedeniyle çok yüksek bir risk teşkil etmektedir. Birleşik Krallık merkezli bir kurum olması sebebiyle, bu sızıntının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yaptırımlara ve idari para cezalarına yol açabileceği değerlendirilmektedir.

Müvekkil dosyalarının ve gizlilik anlaşmalarının sızdırılması, kurumun ticari itibarına büyük zarar verebileceği gibi, üçüncü taraflara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tüm tarafları bilgilendirmesi gerekebilir.

Hukuk ve danışmanlık sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin önemini bir kez daha vurgulamaktadır. Siber saldırganların kullandığı çifte gasp yöntemlerine karşı savunma geliştirmek, yalnızca teknik önlemlerle değil, aynı zamanda veri koruma mevzuatına uyum ve kapsamlı bir kriz yönetimi planlamasıyla mümkündür.