Everest fidye yazılım grubu Florida lawyer’s data leaked kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ocak 2022

Everest grubu Florida merkezli bir hukuk firmasına ait verilerin sızdırıldığını iddia etti

Siber suç dünyasında faaliyet gösteren Everest adlı tehdit aktörü, Florida eyaletinde bulunan bir hukuk firmasına ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru yayımladı. Tehdit aktörünün bu iddiası, profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun hedef alındığını göstermektedir.

Saldırı iddiası ve grubun faaliyetleri

Everest grubu tarafından yapılan açıklamada, söz konusu Florida merkezli hukuk firmasının verilerinin tehlikeye atıldığı öne sürülmektedir. Ancak, grubun yayımladığı ilan içerisinde mağdur edilen kurumun ismi açıkça belirtilmemiştir. Tehdit aktörünün kimliği ve yöntemleri incelendiğinde, grubun 2020 yılından bu yana siber dünyada aktif olduğu görülmektedir. Everest grubu, temel olarak veri hırsızlığı, şantaj faaliyetleri ve çeşitli kuruluşlara sızma imkanı sağlayan erişimlerin satılması gibi yöntemlerle tanınmaktadır.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri ele geçirdikten sonra kurumu doğrudan hedef alarak verilerin ifşa edilmesiyle tehdit ederler. Bu durum, modern siber suç dünyasında sıkça rastlanan ve kurumları hem operasyonel hem de itibar kaybı açısından zor durumda bırakan bir yöntemdir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından yayımlanan ilan incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sağlanmamıştır. İlanda, hangi tür dosyaların veya hangi spesifik veri setlerinin ele geçirildiğine dair herhangi bir detaylı bilgi veya veri türü ismi yer almamaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür veri sızıntıları, özellikle hukuk gibi yüksek düzeyde gizlilik gerektiren profesyonel hizmet sektörlerinde çok boyutlu riskler barındırmaktadır. Söz konusu olay, müvekkil gizliliği ve mesleki sorumluluk standartları açısından ciddi riskler teşkil edebilir. Sızdırılan verilerin niteliğine bağlı olarak, etkilenen bireyler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli tehditlerle karşı karşıya kalabilirler.

Kurumlar açısından bakıldığında, bu tür sızıntılar ABD eyalet yasaları ve veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerin doğmasına neden olabilir. Everest grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, ele geçirilen verilerin ikincil şantaj faaliyetlerinde kullanılması veya piyasada satış amacıyla el değiştirmesi ihtimali bulunmaktadır.

Hukuk firmaları gibi hassas verilerle çalışan kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları kritik önem taşır. Veri sızıntılarının etkilerini azaltmak adına, kurumların siber güvenlik altyapılarını güçlendirmeleri ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları gerekmektedir.