Everest fidye yazılımı grubu Pincu Barkan hukuk bürosuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: İsrail
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Kasım 2024

Everest fidye yazılımı grubu, İsrail merkezli Pincu Barkan hukuk bürosuna ait olduğu öne sürülen çok sayıda dosyayı kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerinden elde edildiği iddia edilen yaklaşık 230.000 dosyanın sızıntı platformunda listelendiği belirtiliyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Everest grubu, 14 Kasım 2024 tarihinde Pincu Barkan hukuk bürosunu hedef aldığını belirten bir duyuru yayımladı. Grubun iddiasına göre, kurumun dijital sistemlerine sızan saldırganlar, işletme faaliyetlerine dair çok sayıda belgeyi ele geçirmeyi başardı. Bu verilerin büyük bir kısmının sızıntı sitesinde listelendiği ve kurumun operasyonel süreçlerine dair çeşitli dokümanların tehlike altında olduğu ifade ediliyor.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları doğrudan hedef alır. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği sorunlarına yol açan karmaşık bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan açıklamalarda, oldukça hassas nitelikteki dokümanların sızdırıldığı öne sürülüyor. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel kimlik kopyaları
• FBI suç kayıtları
• Doğum belgeleri

Bu tür verilerin sızdırılması, sadece kurumun değil, doğrudan hizmet aldığı bireylerin de güvenliğini doğrudan etkileyen bir durumdur. Kişisel kimlik bilgileri, doğum belgeleri ve resmi suç kayıtları gibi veriler, kimlik hırsızlığı girişimlerinde sıklıkla kullanılan kritik materyallerdir.

Pincu Barkan hakkında

Pincu Barkan, İsrail merkezli faaliyet gösteren bir hukuk bürosu ve noterlik hizmeti sağlayıcısıdır. Kurum, temel olarak gayrimenkul hukuku, sözleşmeler ve noterlik işlemleri gibi alanlarda uzmanlaşmış hizmetler sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, hukuk bürosunun müvekkillerine ait hassas kişisel verilerin ifşa edilmesi konusunda ciddi bir risk oluşturmaktadır. Kurumun İsrail merkezli bir yapı olması sebebiyle, bu tür bir veri ihlalinin yerel veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır. Profesyonel gizlilik yükümlülükleri altında çalışan hukuk büroları için bu tür ihlaller, aynı zamanda ciddi bir itibar kaybına da yol açabilir.

Everest grubunun 2020 yılından bu yana veri çalma ve şantaj yöntemleriyle aktif olduğu göz önüne alındığında, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli aktörler tarafından kullanılma olasılığı bulunmaktadır. Ayrıca, kurumun ikincil gasp girişimleriyle karşılaşma riski de bulunmaktadır.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için veri güvenliği kritik önem taşımaktadır. Kuruluşların, siber saldırı risklerine karşı savunma stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları önerilmektedir. Özellikle hassas dokümanların bulunduğu sistemlerde, çok faktörlü kimlik doğrulama gibi ek güvenlik katmanlarının kullanılması, veri sızıntısı risklerini azaltmada önemli bir rol oynamaktadır.