Berman Law Group Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Kasım 2024

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Berman Law Group kurumunu sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun hassas verilerine sahip olduğunu iddia ederek bir veri sızıntısı süreci başlattığını açıkladı.

Saldırı süreci ve tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Qilin, Berman Law Group kurumunu sızıntı sitesinde listeleyerek bir fidye talebi süreci başlattığını duyurdu. Grubun yaptığı açıklamaya göre, kurumun kendileriyle 48 saat içerisinde iletişime geçmemesi durumunda müvekkil verileri ve finansal dosyalar kamuoyuna açıklanacak. Bu tehdit içeren ilan, 20 Kasım 2024 tarihinde sızıntı sitesinde görünür hale geldi.

Saldırganlar tarafından paylaşılan ekran görüntüsünde, hukuk firmasının adı ve tehdit aktörünün sunduğu ültimatom net bir şekilde görülmektedir. Bu tür durumlar, siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı tipik yöntemlerden biridir. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemden dışarı sızdırarak, kurumun verileri yayımlama tehdidiyle ödeme yapmaya zorlanmasını amaçlayan yöntemlere başvururlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırılacağı iddia edilen verilerin içeriğine dair belirli detaylar verilmiştir. İlanda yer alan bilgilere göre, kurumun aşağıdaki verilerinin tehlikede olduğu öne sürülmektedir:

• Müvekkil verileri
• Finansal dosyalar

Berman Law Group hakkında

Berman Law Group, Amerika Birleşik Devletleri merkezli, kişisel yaralanma, toplu dava ve tüketici hakları gibi çeşitli alanlarda uzmanlaşmış bir hukuk firmasıdır. Florida'nın Boca Raton şehrinde kurulmuş olup ülke genelinde faaliyet göstermektedir.

Saldırının olası etkileri ve sektör değerlendirmesi

Qilin grubu, kurumları baskı altına almak amacıyla çifte gasp yöntemini kullanmasıyla tanınmaktadır. Bu yöntem, verilerin hem şifrelenmesini hem de sızdırılmasının tehdit edilmesini içerir. Berman Law Group gibi bir hukuk firması söz konusu olduğunda, bu tür verilerin ifşa edilmesi, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı eyalet bazlı veri koruma yasaları ve düzenleyici kurumların denetim süreçlerini tetikleyebilir. Verilerin sızdırılması durumunda ortaya çıkabilecek ikincil riskler arasında, ele geçirilen bilgilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir araç olarak değerlendirilmesi yer alabilir.

Siber saldırıların operasyonel süreklilik üzerindeki etkisi de göz önünde bulundurulmalıdır. Grubun bilinen çalışma yöntemleri doğrultusunda, bu tür bir sızıntı durumunda kurumun iş süreçlerinin ve operasyonel devamlılığının olumsuz etkilenmesi muhtemeldir. Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler, veri koruma stratejilerinin ve kriz yönetim planlarının önemini bir kez daha ortaya koymaktadır.