Borah Goldstein Altschuler Nahins & Goidel verileri Akira fidye yazılımı grubu tarafından sızdırılıyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Şubat 2024

Akira fidye yazılımı grubu Borah Goldstein Altschuler Nahins & Goidel'i hedef aldı

Akira fidye yazılımı grubu, New York merkezli hukuk firması Borah Goldstein Altschuler Nahins & Goidel'e ait verileri ele geçirdiğini ve bu verileri sızdıracağını iddia etti. Grup, 1 Şubat 2024 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir duyuru ile söz konusu kurumun hedef alındığını kamuoyuna duyurdu.

Siber saldırganlar, kurumun sistemlerine sızdıklarını ve müvekkillerine ait kritik belgeleri ele geçirdiklerini öne sürüyorlar. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yoluyla baskı altına almak için kullandığı platformlardır. Gruplar, genellikle verileri şifreledikten sonra sistemden çıkarmak ve ardından verilerin yayımlanacağı tehdidinde bulunarak ödeme talep ederler.

Saldırganların iddiaları ve sızdırılan veriler

Akira grubu tarafından yapılan açıklamada, Borah Goldstein Altschuler Nahins & Goidel'e ait çeşitli belgelerin ele geçirildiği belirtilmiştir. Grubun iddialarına göre, sızdırılan bu belgeler kurumun müvekkilleri ve yürütülen projelerle doğrudan ilgili dokümanlardan oluşmaktadır. Saldırganlar, bu verilerin yayımlanacağını ifade ederek kurum üzerinde bir baskı oluşturmaya çalışmaktadır.

Söz konusu sızıntı olayında, ele geçirilen dosyaların içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamı ve boyutu hakkında ise herhangi bir bilgi verilmemiştir. İddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Kişisel veriler

Saldırganların kullandığı yöntemlerden biri olan çifte gasp taktiği, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu yöntemle saldırganlar, kurumun operasyonlarını durdururken aynı zamanda verilerin ifşa edilmesi tehdidiyle ek bir baskı kurmayı amaçlamaktadır.

Hukuk firması hakkında bilgi

Borah Goldstein Altschuler Nahins & Goidel, P.C., Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, özellikle konut ve ticari gayrimenkul hukuku alanlarında uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber saldırı girişimi, kurumun müvekkillerine ait hassas bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Hukuk sektörü gibi yüksek düzeyde gizlilik gerektiren bir alanda meydana gelen veri sızıntıları, çok boyutlu riskler doğurabilir. Özellikle müvekkil bilgilerinin sızması, bu kişilerin kimlik hırsızlığına maruz kalmasına veya kuruma yönelik daha karmaşık ve hedefli oltalama saldırılarına zemin hazırlayabilir.

Hukuk firmaları, yoğun miktarda hassas veri işledikleri için siber saldırganlar için cazip hedefler arasındadır. Bu tür olaylar sonucunda kurumlar, ABD yasaları ve ilgili eyalet mevzuatları çerçevesinde ciddi bildirim yükümlülükleriyle karşı karşıya kalabilirler. Verilerin kamuya açık hale gelmesi, kurumun profesyonel itibarının zarar görmesine yol açabilecek ciddi bir risk teşkil etmektedir.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek ve saldırıların etkisini azaltmak için kurumların çok katmanlı savunma stratejileri geliştirmesi, düzenli olarak sistemlerini denetlemesi ve çalışanlarını oltalama saldırılarına karşı eğitmesi kritik önem taşımaktadır. Akira grubu gibi hakkında sınırlı bilgi bulunan grupların faaliyetleri, siber güvenlik dünyasındaki belirsizliği ve tehdit seviyesini artırmaktadır.