Black Basta fidye yazılım grubu nfllp.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Şubat 2024

New York merkezli bir hukuk firması olan Newman Ferrara, Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı iddiaya göre, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda çok sayıda hassas veri ele geçirilmiştir.

Saldırı ve veri sızıntısı iddiası

Black Basta grubu, Newman Ferrara bünyesindeki yaklaşık 835 GB boyutundaki veriyi ele geçirdiğini öne sürmektedir. Grubun sızıntı sitesinde yaptığı 22 Şubat 2024 tarihli duyuruya göre, saldırının 9 Şubat 2024 tarihinde gerçekleştiği iddia edilmektedir. Siber saldırganlar, ellerindeki verileri yayımlama tehdidinde bulunarak kurumu baskı altına almaya çalışmaktadır.

Fidye yazılımı grupları tarafından yürütülen bu tür süreçlerde, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek çift taraflı gasp yöntemini kullanırlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, sızdırılan verilerin kamuoyuna açıklanması tehdidiyle ek bir baskı unsuru oluşturmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler kurumun hem çalışanlarına hem de müvekkillerine ait çok kritik ve hassas bilgileri içermektedir. Sızdırılan verilerin içeriğine dair grubun öne sürdüğü bilgiler şunlardır:

• Çalışanların kişisel belgeleri
• Finansal veriler
• Müvekkillere ait sosyal güvenlik numaraları (SSN)
• Müvekkillere ait pasaport bilgileri
• Müvekkillere ait sigorta bilgileri

Bu tür geniş kapsamlı veri sızıntıları, siber saldırganların sadece kurumsal sistemlere değil, doğrudan bireylerin kimlik bilgilerine yönelik hedeflenmiş bir strateji izlediğini göstermektedir.

Newman Ferrara LLP hakkında

Newman Ferrara LLP, New York merkezli faaliyet gösteren bir hukuk firmasıdır. Kurum; gayrimenkul hukuku, ticari davalar, sivil haklar ve toplu davalar gibi alanlarda uzmanlaşmıştır. Elli yılı aşkın deneyime sahip olan firma, hem yerel hem de ulusal düzeyde müvekkillerine hukuki temsil hizmetleri sunmaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Bu veri sızıntısı iddiası, hukuk firmasının müvekkilleri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Hukuk büroları, doğası gereği müvekkillerinin en mahrem ve hassas bilgilerini barındıran kurumlar olduğu için, bu tür verilerin ifşa edilmesi hem yasal hem de etik sonuçlar doğurma potansiyeline sahiptir. Kurumun, ABD'deki eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleriyle karşı karşıya kalması muhtemeldir.

Black Basta grubu, geçmişte Conti grubu ile bağlantılı olduğu değerlendirilen ve çift taraflı gasp taktiklerini kullanan bir yapı olarak tanınmaktadır. Bu tür saldırılar, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde kalıcı ve olumsuz etkiler yaratabilir. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, siber güvenlik altyapılarının güçlendirilmesi ve veri koruma protokollerinin en üst düzeye çıkarılması gerekliliğini bir kez daha ortaya koymaktadır.