Henlaw, ALPHV fidye yazılımı grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ağustos 2023

ALPHV fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Henlaw adlı hukuk firmasına ait olduğu iddia edilen çok büyük miktarda verinin sızdırıldığını duyurdu. Grubun siber saldırı sonrası yaptığı açıklamada, kurumun ana sunucularından devasa boyutta veri elde edildiği ileri sürülmektedir.

Saldırının ayrıntıları ve grubun iddiaları

ALPHV grubu tarafından yapılan açıklamaya göre, saldırı 5 Ağustos 2023 tarihinde gerçekleşti. Grup, Henlaw firmasının ana sunucularından yaklaşık 2.35 TB boyutunda verinin ele geçirildiğini iddia etmektedir. Saldırganlar, bu veri sızıntısının kurumun bilgi işlem departmanı tarafından yapılan bir hata sonucunda meydana geldiğini öne sürmektedir.

Siber saldırganlar, kurumun kendileriyle üç gün içerisinde iletişime geçmesi için bir süre tanıdıklarını belirtmişlerdir. İlanda, belirlenen süre içerisinde taleplerin karşılanmaması durumunda, ele geçirilen gizli verilerin kamuoyuna açık bir şekilde yayımlanacağı tehdidi savrulmaktadır. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak bilinen ve verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidiyle baskı kurmayı amaçlayan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin içeriği hakkında kritik bilgiler sunmaktadır. İlanda yer alan verilere göre, sızıntı kapsamında çok çeşitli hassas dokümanların bulunduğu belirtilmektedir. Söz konusu veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel veriler
• Sürücü belgeleri
• Kimlik kartları
• Sosyal güvenlik numaraları (SSN)
• Finansal raporlar
• Kredi kartı bilgileri
• Sigorta belgeleri
• Hukuki sözleşmeler

Bu verilerin kapsamı, hem kurum çalışanlarını hem de firmanın temsil ettiği müvekkilleri doğrudan etkileyebilecek niteliktedir.

Henlaw hakkında genel bilgiler

Henderson, Franklin, Starnes & Holt, P.A. olarak bilinen Henlaw, 1924 yılında kurulmuş, Güneybatı Florida merkezli tam kapsamlı bir hukuk firmasıdır. 55'ten fazla avukatla faaliyet gösteren kurum, geniş bir yelpazedeki kurumsal ve bireysel müvekkillere hukuki danışmanlık hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu köklü kurum, uzun yıllardır hukuki süreçlerin yönetilmesi ve danışmanlık verilmesi konusunda hizmet vermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu veri sızıntısı iddiası, hukuk firmasının hem çalışanları hem de müvekkilleri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi tehlikeler, sızdırılan hassas bilgilerin niteliği göz önüne alındığında ön plana çıkmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir olay ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için müvekkil gizliliği ve tedarik zinciri güvenliği kritik öneme sahiptir. Bu tür saldırılar, kurumların sadece kendi verilerini değil, aynı zamanda hizmet verdikleri müşterilerin en mahrem bilgilerini de hedef almaktadır. ALPHV (BlackCat) olarak da bilinen ve 2021 yılının sonlarında ortaya çıkan, Rust diliyle geliştirilmiş bir fidye yazılımı yapısı olan bu grup, siber suç dünyasında bilinen karmaşık yapılardan biridir. Bu tür tehditlere karşı kurumların veri koruma protokollerini sıkılaştırmaları ve siber güvenlik stratejilerini sürekli güncellemeleri büyük önem taşımaktadır.