Baird Mandalas Brockstedt LLC, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Eylül 2024

Akira grubu Baird Mandalas Brockstedt LLC verilerini ele geçirdiğini iddia ediyor

Akira fidye yazılımı grubu, Delaware merkezli faaliyet gösteren Baird Mandalas Brockstedt LLC adlı hukuk firmasına ait verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun ağından büyük miktarda hassas veri çalındığı öne sürülmektedir.

5 Eylül 2024 tarihinde gerçekleştiği belirtilen olayda, tehdit aktörü kurumun ağından toplamda 400 GB büyüklüğünde veri elde ettiğini iddia etmektedir. Akira grubu, bu verileri yayımlayacağını belirterek, kurban üzerinde baskı kurmak amacıyla çifte gasp stratejisini kullanacağını ifade etmiştir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri sızdırma tehdidiyle kurumu şantaja tabi tutması esasına dayanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas belgelerden oluşmaktadır. İlgili verilerin neler olduğu konusunda herhangi bir ekran görüntüsü sunulmamıştır. İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Doğum ve ölüm belgeleri
• Pasaportlar
• Sosyal Güvenlik Numaraları (SSN)
• Mahkeme duruşma kayıtları
• Dava delilleri

Baird Mandalas Brockstedt LLC hakkında

Baird Mandalas Brockstedt LLC, Amerika Birleşik Devletleri'nin Delaware eyaleti merkezli bir hukuk firmasıdır. Şirket, çeşitli uygulama alanlarında bireysel ve kurumsal müvekkillere hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber saldırı girişimi, hukuk firmalarının bünyesinde barındırdığı hassas müvekkil bilgilerinin gizliliği açısından ciddi bir risk teşkil etmektedir. Sızdırılan verilerin niteliği göz önüne alındığında, bu durumun ilgili kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabileceği değerlendirilmektedir. Ayrıca, ABD merkezli bir kuruluş olması sebebiyle, firmanın eyalet düzeyindeki veri koruma yasaları ve mesleki sorumluluk standartları kapsamında hukuki sonuçlarla karşı karşıya kalabileceği öngörülmektedir.

Akira grubu, genellikle VPN açıklarını hedef alan ve bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösteren bir gruptur. Verilerin kamuya açık hale getirilmesi, müvekkil gizliliğinin kaybı ve kurumun itibarı üzerinde kalıcı hasarlar gibi ikincil riskleri de beraberinde getirebilir.

Bu tür olaylar, profesyonel hizmetler sektöründeki kuruluşlar için kritik dersler içermektedir. Siber saldırganların ağlara sızmak için sıklıkla kullandığı uzaktan erişim noktalarının güvenliği, bu tür vakaların önlenmesinde hayati önem taşımaktadır. Kuruluşların, veri sızıntılarına karşı hazırlıklı olmak adına sıkı veri koruma protokolleri uygulamaları ve hassas verilerin erişimini kısıtlayan güvenlik katmanları oluşturmaları büyük önem arz etmektedir.