ALPHV fidye yazılım grubu riggsabney kurumunu sızıntı sitesine ekledi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Ağustos 2023

ALPHV fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Riggs Abney hukuk firmasına ait olduğu iddia edilen 3.8 TB boyutunda büyük bir veri setinin sızdırıldığını duyurdu. 3 Ağustos 2023 tarihinde yapılan bu duyuruyla birlikte, siber saldırganlar kurumun hassas bilgilerini ele geçirdiklerini ileri sürerek ciddi bir veri ihlali iddiasında bulundular.

Saldırının ayrıntıları ve tehdit aktörünün iddiaları

ALPHV grubu tarafından yapılan açıklamada, Riggs Abney hukuk firmasının ana sunucularından 3.8 TB büyüklüğünde veri elde edildiği öne sürülmektedir. Tehdit aktörü, kurumun bilgi işlem departmanına iletişime geçmeleri için üç günlük bir süre tanıdığını belirterek baskı kurmaya çalışmaktadır. Yapılan bu duyuru, firmanın ve müvekkillerine ait gizli nitelikteki verilerin kamuya açık hale getirilebileceğine dair açık bir tehdit içermektedir.

Siber saldırganların bu tür eylemlerinde sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiği, verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidinin de kullanılmasıdır. Bu durum, kurumlar üzerinde sadece operasyonel değil, aynı zamanda itibar ve hukuki açıdan da ağır baskılar oluşturmaktadır. Verilerin yayımlanması ihtimali, saldırganların elindeki kozı kullanarak fidye taleplerini gerçekleştirmek amacıyla kullandıkları bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin çok geniş bir yelpazede ve yüksek hassasiyette olduğu görülmektedir. İddia edilen veriler arasında hem çalışanlara hem de müvekkillere ait çok kritik bilgiler yer almaktadır. Söz konusu veriler arasında şunlar bulunmaktadır:

• Çalışan kişisel verileri
• Özgeçmişler
• Sürücü belgeleri
• Kimlik kartları
• Sosyal güvenlik numaraları (SSN)
• Finansal raporlar
• Muhasebe kayıtları
• Kredi kartı bilgileri
• Kredi verileri
• Yasal sözleşmeler

Bu verilerin niteliği, siber saldırının sadece dijital varlıkları değil, doğrudan bireylerin kimlik bilgilerini ve finansal güvenliğini hedef aldığını göstermektedir.

Riggs Abney hakkında

Riggs Abney, 1972 yılında kurulmuş, Oklahoma merkezli köklü bir hukuk firmasıdır. Tulsa, Oklahoma City ve Colorado'daki ofisleri aracılığıyla hukukun her alanında geniş kapsamlı yasal danışmanlık ve temsil hizmetleri sunmaktadır.

Veri ihlalinin potansiyel sonuçları ve sektör için riskler

Sızdırıldığı iddia edilen verilerin içeriği, hem kurum çalışanları hem de müvekkiller için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırmaktadır. Bir hukuk firması söz konusu olduğunda, avukat-müvekkil gizliliği kapsamında korunması gereken hassas bilgilerin ifşa olması, kurum üzerinde telafisi güç hukuki ve itibari sonuçlar doğurabilir. Bu durum, firmanın faaliyet gösterdiği sektörde genel bir güven kaybına yol açma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Siber saldırıların bu tür karmaşık yapıda olması, kurumların veri sızıntısı sonrası sadece teknik iyileştirmelere değil, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerine de odaklanmasını zorunlu kılmaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, verilerin korunması ve erişim kontrollerinin sıkılaştırılması konusunda kritik bir ders niteliğindedir. Özellikle hassas yasal belgelerin ve kişisel kimlik bilgilerinin tutulduğu sunucuların izole edilmesi ve siber saldırılara karşı daha dirençli hale getirilmesi, bu tür risklerin azaltılması için temel adımlar arasında yer almaktadır.