Coole Bevis Solicitors verileri ALPHV grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: ALPHV
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu Coole Bevis Solicitors verilerini paylaştığını iddia etti

ALPHV (BlackCat) fidye yazılımı grubu, İngiltere merkezli Coole Bevis Solicitors kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, söz konusu veriler herkesin erişimine açık bir şekilde internet ortamında paylaşılmıştır. Bu tür eylemler, siber suç grupları tarafından genellikle kurumlar üzerinde psikolojik baskı kurmak ve şantaj etkisini artırmak amacıyla gerçekleştirilmektedir.

Saldırganların bu yöntemi, kurumun itibarını zedelemeyi ve veri sızıntısının boyutlarını kullanarak tazminat taleplerini meşrulaştırmayı hedefleyen bir stratejidir. Grubun eylemi, veri sızıntısı türünde bir ilan olarak kaydedilmiştir.

Saldırganların iddiaları ve sızdırılan veri boyutu

ALPHV grubu, Coole Bevis Solicitors üzerinde gerçekleştirdiği saldırı sonucunda 828 GB boyutunda veriyi ele geçirdiğini ileri sürmektedir. Grubun paylaştığı bilgilere göre, ele geçirilen tüm veriler sızıntı sitesinde kamuya açık hale getirilmiştir. İlanda, verilerin tamamının yayımlandığına dair kesin bir ifade kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, paylaşılan ekran görüntüsünde yalnızca 828 GB boyutunda bir veri setinin yayımlandığı görülmektedir. İlanda herhangi bir dosya sayısı veya veri türüne dair ayrıntı belirtilmemiştir.

Coole Bevis Solicitors hakkında

Coole Bevis Solicitors, Birleşik Krallık merkezli bir hukuk firmasıdır. Kurum, hem bireysel hem de ticari müşterilerine geniş bir yelpazede hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektördeki riskler

Sızdırıldığı iddia edilen verilerin yayımlanması, kurumun müşterileri ve çalışanları üzerinde ciddi riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi siber tehditler yer almaktadır. Kurumun hukuk ve finansal hizmetler sektöründe faaliyet göstermesi nedeniyle, sızan verilerin gizli müvekkil bilgileri veya hassas finansal kayıtlar içerme ihtimali bulunmaktadır.

Bu tür bir veri sızıntısı, kurumun ilgili veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşmasına yol açabilir. ALPHV grubunun bilinen çifte gasp yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenebileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altında bırakması esasına dayanır.

Sektördeki diğer kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Finansal ve hukuki verilerin hassasiyeti, siber saldırganlar için bu kurumları birincil hedef haline getirebilmektedir. Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını sürekli denetlemeleri ve veri şifreleme yöntemlerini güçlendirmeleri büyük önem taşımaktadır.

Genel siber güvenlik değerlendirmesi

Fidye yazılımı gruplarının veri sızıntısı üzerinden yürüttüğü bu faaliyetler, modern siber tehdit manzarasının önemli bir parçasıdır. Grupların operasyonel kapasitesi ve yöntemleri hakkında kamuya açık bilgi sınırlı olsa da, veri sızıntısı yoluyla gerçekleştirilen şantajların kurumların işleyişi üzerindeki yıkıcı etkisi göz ardı edilemez. Veri sızıntısı iddiaları karşısında kurumların veri bütünlüğünü korumak adına hızlı aksiyon alması ve yasal yükümlülüklerini yerine getirmesi kritik bir süreçtir.