Black Basta fidye yazılım grubu schlesingerlaw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2024

Black Basta fidye yazılımı grubu, Schlesinger Law Offices, P.A. isimli hukuk bürosunu hedef aldığını ve kuruma ait verileri ele geçirdiğini duyurdu. Grubun kendi sızıntı sitesinde yaptığı açıklamada, kurumun sistemlerinden yaklaşık 2.2 TB boyutunda veri elde edildiği iddia edilmektedir.

Saldırı iddiası ve sürecin detayları

Black Basta grubu tarafından yapılan açıklamaya göre, saldırı süreci 26 Mart 2024 tarihinde gerçekleşti. Grup, 9 Nisan 2024 tarihinde ise Schlesinger Law Offices, P.A. kurumunu sızıntı sitesinde listeleyerek verilerin sızdırılacağını veya sızdırıldığını beyan etti. Grubun iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçlerine dair dosyaları ve kişisel bilgileri kapsamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumları şantaj yoluyla para istemeye zorlarlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Black Basta grubunun 2022 yılının başlarında ortaya çıktığı ve Conti grubu ile bağlantıları olduğu değerlendirilen bir yapı olduğu bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı sitesindeki duyurusuna göre, ele geçirilen veriler arasında çeşitli hassas dosyaların bulunduğu öne sürülmektedir. İlanda belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Kullanıcı kişisel verileri
• Taramalar
• Kütüphane dosyaları

Saldırganların iddia ettiği bu veri miktarı ve içeriği, kurumun dijital varlıklarının büyük bir kısmını etkilemiş olabileceğini göstermektedir.

Schlesinger Law Offices, P.A. hakkında

Schlesinger Law Offices, P.A., Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma davaları konusunda uzmanlaşmış olup, 70 yılı aşkın deneyimiyle hizmet vermektedir. Büro, ciddi yaralanma vakalarında hukuki temsil sağlama ve müvekkillerine tazminat süreçlerinde rehberlik etme konusunda uzmanlaşmış bir yapıya sahiptir.

Veri ihlalinin potansiyel sonuçları ve sektörel riskler

Black Basta grubu tarafından gerçekleştirildiği iddia edilen bu veri sızıntısı, kurumun müvekkilleri ve çalışanları için ciddi riskler teşkil etmektedir. Bir hukuk bürosunun doğası gereği, sızan verilerin arasında son derece hassas müvekkil bilgileri ve gizli yasal belgelerin bulunması muhtemeldir. Bu tür bir durum, kurumun hem müvekkillerine karşı olan sorumluluklarını hem de veri koruma standartlarını doğrudan etkileyebilir.

Söz konusu ihlalin olası sonuçları arasında şunlar yer alabilir:

• Yasal yaptırımlar: Sızan verilerin niteliği nedeniyle, kurum ABD eyalet yasaları ve ilgili veri koruma mevzuatları kapsamında yasal yaptırımlarla karşı karşıya kalabilir.
• İtibar kaybı: Hassas verilerin ifşa olması, kurumun profesyonel imajına ve güvenilirliğine ciddi zarar verebilir.
• Kimlik hırsızlığı: Ele geçirilen kişisel veriler, kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde kullanılabilir.
• Hedefli saldırılar: Sızdırılan bilgiler, kurumun veya müvekkillerinin daha sonra hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

Hukuk ve profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri geliştirmek kritik önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli yedekleme yapılması gibi temel siber güvenlik adımları, bu tür saldırıların etkilerini azaltmaya yardımcı olabilir.