Corbally Gartland and Rappleyea verileri Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: İrlanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Ağustos 2024

Rhysida fidye yazılımı grubu, Corbally Gartland and Rappleyea hukuk bürosuna ait verilerin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı sitesinde yayınladı. Grubun bu eylemi, siber saldırganların hedef aldıkları kurumları kamuoyuna ifşa ederek baskı kurma stratejisinin bir parçası olarak görülmektedir.

Saldırı iddiası ve grubun beyanları

Rhysida grubu, 29 Ağustos 2024 tarihinde yaptığı bir duyuru ile Corbally Gartland and Rappleyea kurumunu sızıntı sitesine eklediğini bildirdi. Grup, söz konusu hukuk bürosunun ağlarına yetkisiz erişim sağladığını ve bu erişim sonucunda çeşitli verileri ele geçirdiğini iddia etmektedir. Yapılan bu duyuruda, saldırının gerçekleştiği tarih olarak 29 Ağustos 2024 gösterilse de, sızıntı sitesindeki ilanda herhangi bir fidye talebine dair bilgiye yer verilmemiştir. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir spesifik veri paylaşılmamıştır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmadığı görülmektedir. İlan kapsamında sızdırılan verilerin türlerine dair herhangi bir veri tipi ismi belirtilmemiştir.

Kurum profili

Corbally, Gartland and Rappleyea, LLP, New York eyaletinin Pleasant Valley ve Millbrook bölgelerinde faaliyet gösteren tam kapsamlı bir hukuk bürosudur. Kurum, hem bireylere hem de işletmelere hukuki danışmanlık ve savunma hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, hukuk bürosunun müvekkil gizliliği ve hassas hukuki belgeler açısından ciddi bir risk altında olabileceğini göstermektedir. Rhysida grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurmasına dayanır.

Hukuk sektörü verilerinin bu tür bir şekilde ifşa edilmesi, New York eyalet yasaları gibi veri koruma kanunları kapsamında yasal yaptırımlara yol açabilir. Sektörel bazda bakıldığında, hukuk büroları müvekkillerine ait çok sayıda gizli belge ve kişisel bilgi barındırdığı için siber saldırganlar için yüksek değerli hedeflerdir. Bu tür bir veri sızıntısının etkilerini azaltmak adına kurumların adli bilişim incelemesi başlatması ve ilgili tarafları bilgilendirmesi gerekebilir.

Genel olarak siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumların ağ güvenliği ve veri koruma protokollerini gözden geçirmeleri gerektiğini hatırlatmaktadır. Rhysida grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır. Bu durum, fidye yazılımı gruplarının operasyonel gizliliğini koruma çabalarının bir sonucu olarak değerlendirilebilir.