Helen F. Dalton Lawyers kurumuna yönelik alphv grubundan veri sızıntısı iddiası

• Fidye grubu: alphv
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Ağustos 2023

alphv grubu tarafından Helen F. Dalton Lawyers hedef alındı

alphv fidye yazılımı grubu, New York merkezli bir hukuk bürosu olan Helen F. Dalton Lawyers'a yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, hukuk bürosuna ait çok büyük miktarda verinin ele geçirildiği öne sürülmektedir. Tehdit aktörleri, söz konusu sızıntının boyutuna dair 466 GB büyüklüğünde bir veri hacmi olduğunu iddia etmektedir.

Siber saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinin şifrelendiği ve verilerin dışarı sızdırıldığı belirtilmektedir. Grup, taleplerinin yerine getirilmemesi durumunda verilerin tamamının kamuya açık bir şekilde paylaşılacağını ve doğrudan hukuk bürosunun müvekkilleriyle iletişime geçileceğini ifade etmektedir. Bu tür durumlar, siber suç dünyasında sıkça rastlanan ve kurumları hem operasyonel hem de itibari açıdan zor durumda bırakan bir tehdit biçimidir.

Ele geçirildiği iddia edilen hassas veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, sızdırılan verilerin son derece hassas nitelikte olduğu görülmektedir. Paylaşılan örnekler, hukuk bürosunun müvekkillerine ait çok kritik bilgileri içermektedir. İddia edilen veriler arasında şu tür dokümanlar yer almaktadır:

• Tıbbi kayıtlar
• Sosyal güvenlik numaraları (SSN)
• Sürücü belgesi fotoğrafları
• Dava dosyaları
• Gizli yerleşim anlaşmaları

Bu verilerin niteliği, siber saldırının sadece teknik bir veri hırsızlığı olmadığını, aynı zamanda bireylerin özel hayatına ve kimlik bilgilerine yönelik doğrudan bir tehdit oluşturduğunu göstermektedir.

Helen F. Dalton Lawyers hakkında

Helen F. Dalton & Associates, New York merkezli faaliyet gösteren ve 25 yılı aşkın süredir hizmet veren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma ve iş hukuku alanlarında uzmanlaşmış olup, müvekkillerine hukuki temsil ve danışmanlık hizmetleri sunmaktadır. Uzun süreli tecrübesiyle tanınan büro, geniş bir müvekkil portföyüne hizmet vermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu siber saldırı girişimi, hukuk bürosunun müvekkillerine ait hassas kişisel ve tıbbi verilerin ifşa edilmesi riskini beraberinde getirmektedir. Bu tür verilerin sızması, müvekkiller için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler doğurabilir. Özellikle tıbbi kayıtlar ve sosyal güvenlik numaraları gibi bilgilerin kötü niyetli kişilerin eline geçmesi, bireylerin finansal ve kişisel güvenliğini doğrudan tehdit etmektedir.

Kurumun faaliyet gösterdiği sektör ve verilerin hassas yapısı göz önüne alındığında, bu durumun ciddi hukuki sonuçları olabilir. Özellikle HIPAA gibi sağlık verilerini korumaya yönelik düzenlemeler ve eyalet düzeyindeki veri gizliliği yasaları kapsamında kurumun hukuki sorumluluklarla karşı karşıya kalması muhtemeldir. alphv grubu, Rust diliyle geliştirilmiş zararlı yazılımlar kullanması ve çifte gasp yöntemini benimsemesiyle bilinen bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmasını içerir.

Bu tür olaylar, kurumlar için operasyonel sürekliliğin kesintiye uğraması ve ciddi itibar kaybı anlamına gelmektedir. Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür karmaşık saldırılara karşı hazırlıklı olmaları, veri şifreleme teknolojilerini güncel tutmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve sıkı erişim kontrolleri gibi savunma mekanizmalarının uygulanması büyük önem arz etmektedir.