Bregman Berbert Schwartz & Gilday verilerinin ALPHV grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Maryland merkezli Bregman Berbert Schwartz & Gilday isimli hukuk firmasına ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Söz konusu iddia, kurumun hassas bilgilerinin saldırganlar tarafından ele geçirildiğini öne sürüyor.

Saldırı iddiası ve sürecin gelişimi

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, yaptığı açıklamada Bregman Berbert Schwartz & Gilday kurumuna ait verilerin indirilebilir durumda olduğunu bildirdi. Yapılan iddialara göre, saldırganlar söz konusu verilerin yayımlanmasıyla ilgili süreci 2023 yılı içerisinde başlatmış görünüyor. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan ve verileri şantaj amacıyla kullanan yöntemlerden biri olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verilerin sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlarlar. Bu durum, siber güvenlik literatüründe "çifte gasp" yöntemi olarak bilinir. ALPHV grubunun Rust tabanlı fidye yazılımı operasyonları, geçmişte benzer kurumsal hedeflere yönelik bu tür yöntemleri kullanmasıyla tanınmaktadır. Grubun faaliyetleri hakkında kamuya açık olan bilgilerin sınırlı olması, bu tür vakaların analizini daha karmaşık hale getirmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 429 GB olarak belirtilmektedir. Ancak, paylaşılan ekran görüntüsü ve yapılan açıklamalarda, sızdırılan verilerin içeriğine dair spesifik bir detay veya hangi dosya türlerinin içerildiği konusunda herhangi bir bilgi verilmemiştir. İlanda herhangi bir veri türü isimlendirilmemiştir.

Veri içeriğine dair detaylar

• İlanda sızdırılan verilerin içeriğine dair spesifik bir detay bulunmamaktadır.

Kurum profili

Bregman Berbert Schwartz & Gilday, Amerika Birleşik Devletleri'nin Maryland eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum; gayrimenkul hukuku, iş hukuku, aile hukuku ve miras planlaması gibi çeşitli alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun finansal ve hukuki operasyonlarına yönelik ciddi riskler oluşturabilir. Verilerin kamuya açık hale gelmesi, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Özellikle hukuk ve finansal hizmetler sektöründe faaliyet gösteren kurumlar için, sızdırılan verilerin hassasiyeti oldukça yüksek olabilir. Bu durum, kurumun uzun vadeli operasyonel süreçlerinde ciddi sonuçlar doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve düzenleyici kurumlar tarafından başlatılabilecek incelemeler gündeme gelebilir. Bu tür durumlarda kurumların, veri koruma standartlarını gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri kapsamında, kurumların çok faktörlü kimlik doğrulama kullanmaları, düzenli olarak yedekleme yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri önerilmektedir. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu ve gelişmiş uç nokta koruma çözümlerinin kullanımı da sıklıkla tercih edilen yöntemler arasındadır. Sonuç olarak, bu tür iddialar hem kurumsal itibar hem de hukuki yükümlülükler açısından büyük bir tehdit unsuru teşkil etmektedir.