Busse & Busee, PC Attorneys at Law ALPHV grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Ocak 2024

ALPHV fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Busse & Busee, PC hukuk bürosunu hedef aldığını ve kurumun sunucularından büyük miktarda veri ele geçirdiğini iddia etti. 19 Ocak 2024 tarihinde sızıntı sitesinde yayımlanan duyuruya göre, saldırganlar hukuk bürosuna ait olduğu öne sürülen çok sayıda hassas belgeyi sızdırdıklarını öne sürüyor.

Saldırganların iddiaları ve sızıntı süreci

ALPHV grubu tarafından yapılan açıklamada, Busse & Busee, PC hukuk bürosuna ait verilerin ele geçirildiği belirtiliyor. Tehdit aktörleri, kurumun BBG-FP01 isimli dosya sunucusundan toplamda 637.873 adet dosyanın dışarı sızdırıldığını iddia etmektedir. Grubun paylaştığı bilgilere göre, sızdırılan verilerin boyutu yaklaşık 280 GB olarak belirtilmiştir.

Saldırganlar, sızdırılan verilerin içeriğine yönelik olarak hem kurum çalışanlarının hem de müvekkillerin kişisel bilgilerini içeren verilerin silinmesi için ödeme yapılması gerektiğini öne sürmektedir. Bu durum, siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı çift taraflı şantaj yönteminin tipik bir örneği olarak değerlendirilmektedir. Çift taraflı şantaj yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kamuya açık platformlarda paylaşmakla veya paylaşmakla tehdit ederek kurumu finansal bir çıkmaza sürüklemeyi amaçlar.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin son derece hassas ve gizli nitelikte olduğunu göstermektedir. İddia edilen veriler arasında bireylerin kimlik bilgilerinden hukuki süreçlere kadar geniş bir yelpazede döküm bulunmaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Pasaportlar
• Ölüm belgeleri
• Sürücü belgeleri
• Hukuki dava dosyaları
• Mülkiyet kayıtları
• Gizli anlaşmalar
• Müvekkil veritabanı

Bu tür hassas belgelerin ele geçirilmesi, mağdur olan bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından ciddi riskler oluşturmaktadır.

Busse & Busee, PC hakkında

Busse & Busee, P.C., Amerika Birleşik Devletleri'nin Chicago şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, çeşitli hukuki konularda danışmanlık ve avukatlık hizmetleri sunan, geniş kapsamlı temsil yetkisine sahip bir profesyonel hizmet sağlayıcısıdır.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, hukuk bürosunun müvekkilleri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırma potansiyeline sahiptir. Hukuk büroları, mesleki etik standartlar ve eyalet düzeyindeki veri koruma yasaları nedeniyle yüksek düzeyde gizlilik yükümlülüğü taşımaktadır. Bu nedenle, sızdırılan veriler kurumun yasal uyum süreçlerinde sorunlar yaşamasına ve ciddi yaptırımlarla karşılaşmasına yol açabilir.

ALPHV (BlackCat olarak da bilinir), 2021 yılının sonlarında ortaya çıkan ve Rust tabanlı zararlı yazılımlar kullanan bir fidye yazılımı hizmeti (RaaS) grubudur. Grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Bu tür sofistike saldırılar, profesyonel hizmetler sektöründeki kurumlar için hem itibar kaybı hem de hukuki yaptırımlar açısından büyük bir tehdit oluşturmaktadır.

Hukuk sektörü gibi hassas verilerin işlendiği alanlarda faaliyet gösteren kurumların, bu tür saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşır. Güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme stratejileri ve ağ segmentasyonu gibi temel güvenlik adımları, bu tür siber tehditlerin etkilerini azaltmada önemli rol oynayabilir. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası zararların kapsamını sınırlamak açısından hayati önem taşımaktadır.