Akira fidye yazılımı grubu Newman Ferrara hukuk firmasını hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Mayıs 2024

Akira grubu Newman Ferrara verilerini sızdırdığını iddia ediyor

Akira fidye yazılımı grubu, 22 Mayıs 2024 tarihinde yayımladığı bir duyuru ile Amerika Birleşik Devletleri merkezli Newman Ferrara hukuk firmasını hedef aldıklarını bildirdi. Grubun kendi sızıntı sitesinde yer alan iddialara göre, kurumun ağından yaklaşık 45 GB boyutunda veri ele geçirildiği öne sürülmektedir. Tehdit aktörü, bu verilerin yakın bir gelecekte kamuya açık hale getirileceğini beyan ederek kuruma yönelik baskısını sürdürmektedir.

Söz konusu olayda, saldırganların verileri sızdırma yöntemiyle kurumu zor durumda bırakmayı amaçladığı görülmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun operasyonel sürekliliğini ve itibarını hedef alan çifte gasp taktiklerini kullanırlar. Bu durum, kurumlar üzerinde ciddi bir psikolojik ve operasyonel baskı oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair bazı detaylar verilmiştir. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen verilerin kapsamı hakkında şu bilgiler verilmiştir:

• Müvekkillere ait kişisel veriler
• Mahkeme süreç kayıtları
• Duruşma kayıtları

Bu verilerin niteliği, siber saldırının ciddiyetini ve potansiyel etkilerini daha da artırmaktadır. Özellikle hukuk firmaları gibi hassas verilerin işlendiği kurumlarda, bu tür verilerin sızdırılması büyük bir güvenlik açığı oluşturmaktadır.

Newman Ferrara ve sektördeki riskler

Newman Ferrara, profesyonel hizmetler sektöründe faaliyet gösteren bir hukuk firmasıdır. Bu tür kuruluşlar, doğası gereği müvekkillerinin en mahrem ve kritik bilgilerini barındıran dijital altyapılara sahiptir. Bu nedenle, siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedirler.

Söz konusu sızıntı iddiası, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından çok ciddi riskler barındırmaktadır. Ele geçirildiği iddia edilen verilerin hassasiyeti, ABD yasaları ve ilgili eyalet mevzuatları kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, sızan verilerin ikincil bir risk olarak kimlik hırsızlığı veya müvekkillere yönelik hedeflenmiş oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Siber saldırıların etkileri ve korunma yöntemleri

Akira grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturmaktadır. Bu tür saldırılarda, verilerin çalınması sadece veri gizliliğini değil, aynı zamanda kurumun işleyişini de doğrudan tehdit eder. Bu grup hakkında kamuya açık veriler sınırlı olsa da, benzer saldırılarda VPN açılarının kullanıldığı gözlemlenmektedir.

Profesyonel hizmetler sektöründeki kurumların bu tür tehditlere karşı kendilerini korumaları için çeşitli güvenlik önlemleri alması kritik önem taşımaktadır. Bu önlemler arasında şunlar yer alabilir:

• Çok faktörlü kimlik doğrulama: Özellikle VPN ve uzak erişim noktalarında güçlü kimlik doğrulama yöntemlerinin kullanılması, yetkisiz erişimleri engellemek için en temel savunma hatlarından biridir.
• Zafiyet yönetimi: Sistemlerdeki ve ağ bileşenlerindeki açıkların düzenli olarak taranması ve yamalanması, saldırganların giriş noktası olarak kullanabileceği boşlukları kapatır.
• Veri şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin şifrelenmesi, veriler ele geçirilse bile okunamaz olmasını sağlar.
• Eğitim ve farkındalık: Çalışanların oltalama saldırılarına karşı eğitilmesi, sosyal mühendislik yöntemleriyle gerçekleştirilen saldırıların etkisini azaltır.

Sonuç olarak, Newman Ferrara'ya yönelik bu iddia edilen saldırı, hukuk sektöründeki dijital varlıkların korunmasının ne kadar hayati olduğunu bir kez daha göstermektedir.