Eckell Sparks Attorneys at Law ALPHV grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ağustos 2023

ALPHV fidye yazılımı grubu, Eckell Sparks Attorneys at Law isimli hukuk bürosunun verilerinin ele geçirildiğini duyurdu. Grubun siber saldırı sonrası yayımladığı iddiaya göre, kurumun sistemlerinden toplamda 175 GB boyutunda veri sızdırıldığı öne sürülüyor.

Saldırı süreci ve grubun iddiaları

ALPHV grubu tarafından 31 Ağustos 2023 tarihinde yayımlanan bir duyuru ile saldırının detayları paylaşılmaya başlandı. Tehdit aktörü, Eckell Sparks Attorneys at Law kurumuna ait dosya sunucularına erişim sağladığını ve bu sunuculardan veri sızdırdığını iddia etmektedir. Yapılan açıklamada, kurumun iç operasyonel süreçlerine dair verilerin yanı sıra müvekkillerine ait oldukça hassas nitelikteki belgelerin de tehlikeye girdiği belirtiliyor.

Saldırganlar, sadece veri hırsızlığı ile yetinmediklerini, aynı zamanda kurumun ağ haritasını ve uzaktan erişim sağlamak için kullanılan kimlik bilgilerini de ele geçirdiklerini iddia ediyorlar. Bu durum, siber saldırıların sadece veri çalma amacı taşımadığını, aynı zamanda kurumun dijital altyapısına yönelik gelecekteki saldırılar için bir yol haritası oluşturabileceğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, ele geçirilen verilerin kapsamının oldukça geniş olduğu görülmektedir. İddia edilen veriler arasında hem kurumsal hem de şahıslara ait çok kritik bilgiler yer almaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Çalışan kişisel verileri
• Müvekkil kimlik bilgileri
• Sosyal güvenlik numaraları (SSN)
• Finansal veriler
• Kredi kartı bilgileri
• Sözleşmeler

Bu verilerin içeriği, hem kurumun işleyişine hem de hizmet verdiği bireylerin mahremiyetine doğrudan yönelik bir risk teşkil etmektedir.

Eckell Sparks Attorneys at Law hakkında

Eckell Sparks, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinin güneydoğusunda faaliyet gösteren bir hukuk bürosudur. Kurum, Media ve West Chester şehirlerinde ofisleri bulunmakta olup geniş bir hizmet yelpazesi sunmaktadır. Büro; bireylere ve işletmelere kişisel yaralanma, aile hukuku, iş hukuku ve tıbbi uygulama hatası gibi çeşitli alanlarda hukuki danışmanlık ve temsil hizmetleri sağlamaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu tür veri ihlalleri, hukuk büroları gibi yüksek düzeyde gizlilik ve profesyonel sır saklama yükümlülüğü bulunan kurumlar için ciddi riskler barındırmaktadır. Söz konusu sızıntı, hukuk bürosunun müvekkilleri ve çalışanları için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı karşı karşıya kalınması anlamına gelebilir. Ayrıca, sızdırılan ağ haritası ve erişim bilgileri, kurumun altyapısına yönelik ikincil saldırıların gerçekleştirilmesini kolaylaştırabilecek niteliktedir.

ALPHV grubunun geçmişte uyguladığı çifte gasp yöntemleri göz önüne alındığında, ele geçirilen verilerin ya kamuya açık platformlarda yayımlanması ya da karanlık ağlarda satılması ihtimali bulunmaktadır. Bu durum, kurumun profesyonel itibarının zarar görmesi riskini de beraberinde getirmektedir. Mevcut durumda, kurumun ABD yasaları ve eyalet düzenlemeleri uyarınca veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir.

Siber saldırıların bu denli karmaşık hale geldiği günümüzde, profesyonel hizmet sektöründeki kurumların çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Veri sızıntılarını önlemek için ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme gibi teknik önlemlerin yanı sıra, çalışanların siber güvenlik farkındalığının artırılması da temel gereklilikler arasındadır. Fidye yazılımı gruplarının verileri bir şantaj aracı olarak kullanması, kurumların sadece yedekleme sistemlerine değil, aynı zamanda veri sızıntısı önleme mekanizmalarına da odaklanmasını zorunlu kılmaktadır.