BerksBar.org Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mart 2025

Inc Ransom grubu BerksBar.org verilerini ele geçirdiğini iddia ediyor

Inc Ransom adlı fidye yazılımı grubu, Berks County Bar Association'a ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grubun bu eylemi, kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırının sonucu olarak öne sürülmektedir.

Saldırı süreci ve iddialar

Tehdit aktörleri olan Inc Ransom grubu, 9 Mart 2025 tarihinde BerksBar.org'u kendi sızıntı platformlarında yayımladı. Grubun iddialarına göre, söz konusu siber saldırı 7 Şubat 2025 tarihinde gerçekleştirildi ve bu süreçte kurumun çeşitli verileri ele geçirildi. İlan kapsamında, kurumun operasyonel yapısına ve faaliyetlerine dair bilgiler ile birlikte, sızdırıldığı iddia edilen dosyalara dair bazı görsel örnekler paylaşıldı.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurum üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar. Bu tür sızıntı siteleri, kurban kurumun verilerini sergileyerek onları fidye ödemeye zorlamak için bir araç olarak kullanılır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde çeşitli idari belgeler ve dosya dizinleri görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriği konusunda henüz net bir açıklama yapılmamıştır.

• İdari belgeler
• Dosya dizinleri

Berks County Bar Association hakkında

Berks County Bar Association, Pennsylvania'nın Reading şehrinde yerleşik bir hukuk barosu derneğidir. Bu kuruluş, adalete erişimi, hukuk sisteminin bütünlüğünü ve mesleki mükemmeliyeti teşvik etmeyi amaçlamaktadır. Dernek, üyelerine ve topluma sunduğu hizmetler aracılığıyla hukuk mesleğinin standartlarını yükseltmeye odaklanmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu iddialar, kurumun üyeleri ve paydaşları için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırılarının artma ihtimali bulunmaktadır. Kurumun bir hukuk meslek kuruluşu olması, sızan verilerin arasında hassas üye bilgilerinin veya avukat-müvekkil gizliliğine tabi belgelerin bulunma ihtimalini gündeme getirmektedir.

ABD merkezli bir kuruluş olması nedeniyle, bu durumun eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların incelemeleriyle sonuçlanması muhtemeldir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasını engellemek için bir fidye talebinde bulunulabileceğini veya verilerin yakın bir gelecekte sızdırılabileceğini göstermektedir.

Bu tür durumlarda, kurumların siber güvenlik protokollerini gözden geçirmeleri, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle hukuki verilerin korunması, mesleki etik ve yasal uyumluluk açısından en üst düzeyde öncelik taşımalıdır.