K Azarosian Costello, Royal fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Royal
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Ocak 2023

Royal fidye yazılımı grubu, Massachusetts merkezli bir hukuk firması olan K Azarosian Costello'nun verilerinin ele geçirildiğini iddia ederek kurumu kendi veri sızıntısı platformunda listeledi. 18 Ocak 2023 tarihinde yapılan bu duyuru, firmanın ağlarına yetkisiz erişim sağlandığına dair ciddi iddialar içermektedir.

Saldırı iddiası ve gerçekleşme süreci

Royal fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırganlar K Azarosian Costello kurumunun ağ sistemlerine sızmayı başarmışlardır. Grubun iddialarına göre, bu sızma işlemi sonucunda kurumun hassas bilgilerinin kopyalandığı öne sürülmektedir. İlanın yapıldığı tarih ile saldırının gerçekleştiği iddia edilen tarih olan 18 Ocak 2023, aynı gün olarak belirtilmiştir.

Fidye yazılımı gruplarının bu tür eylemleri genellikle çift taraflı şantaj stratejisi olarak adlandırılan bir yöntemle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumlardan fidye talep ederler. Royal grubunun geçmişteki faaliyetleri de bu tür bir şantaj taktiği kullandıklarını göstermektedir.

Sızan verilerin durumu

Saldırganlar tarafından yapılan duyuruda, ele geçirilen verilerin içeriğine dair herhangi bir detaylı bilgi veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. Sızıntının kapsamı, hangi dosyaların alındığı veya verilerin niteliği konusunda şu an için somut bir veri bulunmamaktadır.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

K Azarosian Costello hakkında

K Azarosian Costello, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, bünyesinde barındırdığı uzmanlık alanları sayesinde çeşitli hukuki hizmetler sunmaktadır. Firmanın hizmet yelpazesi içerisinde kişisel yaralanma davaları, aile hukuku ve ceza savunması gibi kritik alanlar yer almaktadır.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı iddiası, hukuk firmasının müvekkillerine ait gizli bilgilerin güvenliğini ciddi şekilde tehlikeye atabilecek niteliktedir. Eğer sızan veriler arasında müvekkil dosyaları veya kişisel bilgiler yer alıyorsa, bu durum ABD eyalet yasaları ve ilgili veri koruma düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesine neden olabilir.

Saldırıdan kaynaklanabilecek ikincil riskler, sızan verilerin kötü niyetli kişiler tarafından kullanılmasıyla doğrudan ilişkilidir. Özellikle müvekkillerin hedefli oltalama saldırılarına maruz kalması veya kimlik hırsızlığı vakalarında artış yaşanması gibi riskler bulunmaktadır. Hukuk firmaları gibi hassas verilerin işlendiği sektörlerde, bu tür sızıntılar hem itibari hem de hukuki açıdan büyük zorluklar yaratmaktadır.

Royal grubu, 2022 yılında ortaya çıkan ve Conti grubundan türediği değerlendirilen bir yapıdır. Grubun 2023 yılında BlackSuit ismiyle yeniden markalandığı bildirilmektedir. Bu tür organize gruplar, profesyonel hizmetler sektöründeki kurumları hedef alarak yüksek değerli veriler üzerinden şantaj yapmayı amaçlamaktadır.

Kurumlar için savunma stratejileri

Bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı bir savunma yapısı kurması kritik önem taşır. Ağ trafiğinin sürekli izlenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel adımlar arasındadır. Ayrıca, verilerin yedeklenmesi ve bu yedeklerin çevrimdışı ortamlarda tutulması, fidye yazılımı saldırılarının etkilerini azaltmak adına en önemli savunma mekanizmalarından biridir.