Keyser Mason Ball Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Aralık 2023

Kanada merkezli bir hukuk bürosu olan Keyser Mason Ball, Play fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve süreç

Play fidye yazılımı grubu, Keyser Mason Ball kurumuna ait verileri ele geçirdiğini ileri sürmektedir. Yapılan paylaşıma göre, sızıntı ilanı 30 Aralık 2023 tarihinde oluşturulmuştur ve grubun verileri sızıntı sitesinde yayımlama süreci başlatılmıştır. Siber saldırganların bu yöntemi, kurumlar üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinden biridir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumu daha fazla baskı altında bırakmayı hedeflerler.

Saldırganların bu tür bir yaklaşım sergilemesi, genellikle verilerin sızdırılmasının kurumun itibarı ve yasal yükümlülükleri üzerinde yaratacağı yıkıcı etkiyi kullanmaya yöneliktir. Grubun bu eylemi, kurumun verilerini geri almak veya saldırıyı durdurmak için daha fazla taviz vermesini sağlamak amacıyla kurgulanmış bir strateji olarak değerlendirilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair oldukça kritik detaylar verilmiştir. İddia edilen sızıntının, kurumun operasyonel süreçleri ve müşterilerinin mahremiyeti açısından büyük önem taşıyan pek çok farklı veri türünü kapsadığı belirtilmektedir. İlgili iddiaya göre sızdırılan veriler arasında şunlar yer almaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Kimlik bilgileri
• Bordro kayıtları
• Vergi belgeleri
• Finansal bilgiler

Bu verilerin türleri, hem kurumun iç işleyişine hem de hizmet verdiği kişilerin en hassas bilgilerine odaklanmaktadır. Verilerin kapsamı hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi ise paylaşılmamıştır.

Keyser Mason Ball hakkında

Keyser Mason Ball, Kanada'nın Toronto şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, profesyonel hizmetler sektörü içerisinde yer almakta olup geniş bir yelpazede hukuki danışmanlık hizmetleri sunmaktadır. Büronun uzmanlık alanları arasında aile hukuku, gayrimenkul hukuku ile vasiyet ve miras planlaması gibi kritik hukuki süreçler bulunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından risklerin artabileceği öngörülmektedir. Keyser Mason Ball'un Kanada sınırları içerisinde faaliyet gösteren bir hukuk firması olması sebebiyle, sızan verilerin PIPEDA mevzuatı kapsamında değerlendirilmesi gerekebilir. Bu durum, kurumun yasal uyumluluk süreçleri açısından da kritik bir önem taşımaktadır.

Finansal ve kişisel verilerin ifşa edilmesi, kurumun hedefli oltalama saldırılarına maruz kalmasına ve ciddi bir itibar kaybı yaşamasına yol açabilir. Play grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Grubun kapalı çalışma yöntemi nedeniyle, sızıntının gerçek kapsamının ve etkilerinin tam olarak kestirilmesi oldukça güç görünmektedir.

Bu tür siber olaylarla karşı karşıya kalan profesyonel hizmet sağlayıcılarının, veri güvenliği protokollerini sıkılaştırmaları, çalışanlar için farkındalık eğitimleri düzenlemeleri ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Veri koruma standartlarının en üst düzeye çıkarılması, benzer saldırıların etkilerini minimize etmek için temel bir savunma stratejisidir.