ALPHV fidye yazılım grubu FULL LEAK! Busse & Busee, PC Attorneys at Law kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Ocak 2024

ALPHV grubu, Amerika Birleşik Devletleri merkezli Busse & Busee, PC Attorneys at Law adlı hukuk firmasına ait verilerin sızdırıldığını iddia ederek bir sızıntı duyurusu yaptı. Grubun yaptığı açıklamada, hukuk firmasına ait çok sayıda hassas bilginin ele geçirildiği öne sürülüyor.

Saldırı süreci ve iddialar

ALPHV (BlackCat) olarak bilinen tehdit aktörü, Busse & Busee, PC Attorneys at Law kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü, BBG-FP01 isimli dosya sunucusuna sızdığını ve bu sunucu üzerinden toplamda 637.873 dosya ile 280 GB boyutunda veri elde ettiğini iddia etmektedir.

Saldırganlar, kurumun çalışanlarına ve müvekkillerine ait kişisel verilerin internet ortamından kaldırılması karşılığında bir ödeme talep edildiğini belirtmektedir. Bu durum, siber suçluların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri ifşa etmekle tehdit ettiği bir yöntem olan çifte gasp taktiğinin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra, verilerin sızdırılmaması için ek bir baskı unsuru olarak veri ifşasını kullanırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça kritik bilgiler yer aldığı belirtiliyor. İddialara göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Hukuki dava dosyaları
• Mülkiyet kayıtları
• Tapular
• Gizlilik sözleşmeleri
• Pasaportlar
• Müvekkil veritabanı
• Sürücü belgeleri
• Ölüm kayıt belgeleri

Paylaşılan ekran görüntülerinde ayrıca Illinois eyaletine ait sürücü belgelerinin ve ölüm kayıt belgelerinin de yer aldığı görülmektedir. Bu tür belgelerin sızdırılması, siber saldırganların eline çok yüksek değerli kimlik bilgilerinin geçmesine neden olmaktadır.

Busse & Busee, PC hakkında

Busse & Busee, PC, Amerika Birleşik Devletleri'nin Chicago şehrinde faaliyet gösteren bir hukuk bürosudur. Şirket, çeşitli hukuki konularda danışmanlık ve avukatlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bir hukuk firmasına yönelik gerçekleştirilen bu tür veri sızıntıları, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından çok ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu ihlalin eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar nezdinde hukuki sonuçlar doğurması beklenmektedir.

İfşa edilen pasaportlar ve sürücü belgeleri gibi kimlik bilgilerinin, etkilenen bireyler için kimlik hırsızlığı riskini önemli ölçüde artırmaktadır. ALPHV grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanan ve karmaşık saldırı yöntemleri benimseyen bir yapı olarak tanınmaktadır. Bu tür gelişmiş saldırılar, kurumların ve müvekkillerinin hedefli oltalama saldırılarına karşı daha savunmasız hale gelmesine yol açabilir.

Bu tür profesyonel hizmet sektöründeki kurumlar için siber güvenlik önlemleri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımların atılması kritik bir savunma hattı oluşturmaktadır. Özellikle hassas belgelerin bulunduğu sunucuların izole edilmesi ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması, bu tür siber saldırıların etkilerini azaltmada önemli rol oynamaktadır.