Blacknevas fidye yazılım grubu KINAS SOLICITORS kinas.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Blacknevas
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Ağustos 2025

Blacknevas grubu Kinas Solicitors verilerini sızıntı sitesinde listeledi

Blacknevas adlı tehdit grubu, Birleşik Krallık merkezli Kinas Solicitors kurumuna ait olduğu iddia edilen verileri sızıntı portalında listeledi. Grubun yaptığı duyuruya göre, kurumun sistemlerinden 138 GB'dan fazla verinin çalındığı ve bu verilerin 158.930'dan fazla dosyadan oluştuğu öne sürülmektedir.

Saldırı iddiası ve sızdırılan verilerin kapsamı

Saldırganlar tarafından yapılan iddialara göre, siber saldırı 9 Haziran 2025 tarihinde gerçekleşti. Blacknevas grubu, sızıntı portalı üzerinden yaptığı duyuruda, ele geçirilen verilerin kapsamı hakkında detaylı bilgiler paylaştı. Grubun iddiaları, sızdırılan verilerin hukuki hizmetlerin sunumuna ilişkin kritik belgeleri, müvekkil bilgilerini ve kurumsal verileri içerdiğini göstermektedir.

Söz konusu sızıntı iddiası kapsamında ele geçirildiği öne sürülen veri türleri şunlardır:

• Müvekkil verileri
• Şirket verileri
• Hukuki hizmet belgeleri

Bu tür siber saldırılar, genellikle çift şantaj olarak bilinen yöntemlerle gerçekleştirilir. Bu yöntemde saldırganlar, kurumun verilerini şifreledikten sonra, verilerin sızdırılmaması karşılığında fidye talep ederler. Eğer kurum ödeme yapmazsa, çalınan veriler kamuya açık sızıntı sitelerinde paylaşılır. Bu durum, kurumlar için hem operasyonel hem de itibar kaybına yol açan ciddi bir tehdit oluşturur.

Kinas Solicitors hakkında

Kinas Solicitors, Birleşik Krallık merkezli bir hukuk bürosudur. Kurum, hem bireysel hem de kurumsal müvekkillerine çeşitli hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Hukuk büroları, doğası gereği müvekkillerine ait son derece hassas ve gizli bilgilere erişim sağladığı için siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Saldırının olası etkileri ve alınması gereken önlemler

Bu sızıntı iddiası, hukuk bürosunun müvekkilleri üzerinde ciddi gizlilik ihlali ve kimlik hırsızlığı riskleri oluşturabilir. Kurumun Birleşik Krallık merkezli olması nedeniyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara ve idari para cezalarına yol açması beklenebilir. Hukuk bürolarının barındırdığı hassas verilerin, ikincil saldırılarda veya hedefli oltalama kampanyalarında kötü niyetli kişiler tarafından kullanılması ihtimali bulunmaktadır.

Siber saldırı olaylarında kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve ilgili düzenleyici kurumları bilgilendirmeleri büyük önem taşımaktadır. Benzer sektörlerde faaliyet gösteren kuruluşların, aşağıdaki savunma adımlarına odaklanması önerilir:

• Veri şifreleme yöntemlerinin güçlendirilmesi.
• Erişim kontrollerinin ve çok faktörlü kimlik doğrulama sistemlerinin sıkılaştırılması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının uygulanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Blacknevas grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve motivasyonu konusunda analiz yapmayı zorlaştırmaktadır. Kurumun, olayın gerçekliğini ve etkilerini belirlemek adına derinlemesine bir inceleme yapması gerekmektedir.