EzyLegal, killsec adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Şubat 2025

Hindistan merkezli bir hukuk hizmetleri platformu olan EzyLegal, killsec olarak bilinen siber suç grubu tarafından bir veri sızıntısı sitesinde listelenmiştir. Grup, kuruma ait verilerin ele geçirildiğini iddia ederek organizasyonu kendi platformunda kamuoyuna duyurmuştur.

Saldırı iddiası ve süreç

killsec grubu, EzyLegal'a ait verilerin ele geçirildiğini öne sürerek kurumu kendi sızıntı platformunda yayımlamıştır. Yapılan duyuruda, kurumun faaliyetlerine dair verilerin paylaşılabileceği konusunda bir geri sayım süreci başlatıldığı görülmektedir. Bu durum, taleplerin yerine getirilmemesi halinde daha fazla verinin ifşa edileceğine dair bir tehdit niteliği taşımaktadır. Ayrıca grup, kurumun yetkili temsilcilerine müzakere süreçlerine dahil olmaları için bir davette bulunmuştur.

Siber saldırı dünyasında bu tür yöntemler sıklıkla görülmektedir. Fidye yazılımı saldırganları, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda elde ettikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurarlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak adlandırılmaktadır. Bu yöntemde saldırganlar, verilerin gizliliğini ihlal ederek kurumu hem sistem erişimi hem de veri gizliliği konusunda aynı anda baskı altına almayı hedeflerler.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen verilere göre, sızıntının içeriği hakkında bazı bilgilere ulaşılabilmektedir. Paylaşılan örnekler, kurumun işleyişiyle doğrudan ilgili hassas dokümanlar içermektedir. Sızıntının kapsamına dair paylaşılan örneklerde şu veri türleri yer almaktadır:

• Vergi dairesi belgeleri
• Kimlik kartları
• Fatura benzeri dokümanlar

Saldırganlar tarafından paylaşılan bu örnekler, sızıntının boyutuna dair doğrudan bir bilgi vermese de, verilerin niteliği hakkında önemli ipuçları sunmaktadır. Herhangi bir veri boyutu veya dosya sayısı bilgisi ise mevcut değildir.

EzyLegal hakkında

EzyLegal, Hindistan merkezli bir hukuk teknolojisi platformudur. Kurum, bireylere ve işletmelere çeşitli hukuki danışmanlık ve yasal süreç yönetimi hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, özellikle hukuk hizmetleri gibi hassas verilerin işlendiği bir sektörde faaliyet gösteren bir kurum için ciddi riskler barındırmaktadır. Hukuki süreçlerin yönetildiği bir platformda, kişisel ve kurumsal verilerin ifşa edilmesi, müşterilerin mahremiyetini doğrudan tehlikeye atmaktadır. Paylaşılan örneklerdeki kimlik kartları ve vergi belgeleri gibi veriler, kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılabilir.

Kurumun karşılaşabileceği olası sonuçlar arasında, Hindistan'ın veri koruma mevzuatları kapsamında doğabilecek yasal sorumluluklar ve yaptırımlar yer almaktadır. Ayrıca, müşterilere ait hukuki verilerin sızdırılması, kurumun piyasadaki güvenilirliğinin sarsılmasına ve uzun vadeli bir itibar kaybına yol açabilir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Siber saldırıların bu tür karmaşık doğası, organizasyonların sadece teknik savunma hatlarını değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerini de sürekli olarak güncel tutmalarını gerektirmektedir. killsec grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır, bu da bu tür grupların tespit edilmesini ve takip edilmesini zorlaştıran bir unsurdur.