Black Basta fidye yazılım grubu rosenlegal.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Ekim 2024

Black Basta grubu Rosen Law Firm verilerini sızdırdığını iddia etti

Black Basta fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile The Rosen Law Firm'e ait verilerin ele geçirildiğini iddia etti. Grubun iddiasına göre, hukuk bürosuna ait çok büyük miktarda verinin sızdırıldığı belirtiliyor.

Saldırı iddiasının ayrıntıları

Yapılan iddiaya göre, Black Basta grubu 29 Ekim 2024 tarihinde The Rosen Law Firm'i sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini öne sürdü. Grubun paylaştığı bilgilere göre, söz konusu veriler 9 Ekim 2024 tarihinde gerçekleştiği iddia edilen bir saldırı neticesinde ele geçirilmiş durumda. İlanda, hukuk firmasına ait olduğu öne sürülen 500 GB'dan fazla verinin dışarı sızdırıldığı ifade edilmektedir. Grubun talebi veya saldırının tam kapsamı hakkında ise herhangi bir bilgi verilmemiştir.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Müvekkil kişisel belgeleri ve formları
• Çalışan kişisel klasörleri ve belgeleri
• Finansal kayıtlar
• Muhasebe verileri
• Bordro verileri
• Vergi verileri
• Müşteri verileri
• Gizli sözleşmeler (NDA)

The Rosen Law Firm hakkında

The Rosen Law Firm, menkul kıymetler dolandırıcılığı ve mütevelli görevi ihlalleri konularında uzmanlaşmış, hissedar hakları ve toplu davalar üzerine odaklanan bir hukuk bürosudur. Şirket, yatırımcıların uğradığı zararların tazmini için karmaşık finansal davalar yürütmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hukuk firmasının müvekkilleri ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Hukuk firmalarının hassas müvekkil verilerini barındırması nedeniyle, sızıntının gerçekleşmesi durumunda ABD'deki eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal sonuçlar görülebilir. Black Basta grubunun Conti ile bağlantılı olduğu değerlendirildiğinden, grubun çift taraflı gasp yöntemlerini kullanma eğiliminde olduğu söylenebilir. Kurumun finansal ve hukuki süreçlerinin ifşa olması, uzun vadeli itibar kaybına ve tedarik zinciri risklerine yol açabilir.

Fidye yazılımı saldırılarında kullanılan çift taraflı gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra verileri çalması ve sızdırması esasına dayanır. Bu yöntem, kurbanın verileri geri almak için ödeme yapması yerine, verilerin internete sızdırılmasını engellemek için ödeme yapmaya zorlanmasını hedefler. Bu tür durumlarda, kurumların veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır.