Knight fidye yazılımı grubu Dreyfuss Williams & Associates Co., LPA kurumunu hedef aldı

• Fidye grubu: Knight
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Kasım 2023

Knight olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Dreyfuss Williams & Associates Co., LPA kurumuna ait 300 GB'dan fazla verinin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi.

Knight grubunun iddiaları ve sızıntı süreci

Tehdit aktörü olan Knight grubu, Dreyfuss Williams & Associates Co., LPA kurumunu kendi sızıntı sitesine eklediğini kamuoyuna duyurdu. Grubun yaptığı açıklamalara göre, kurumun ağından 300 GB'dan fazla verinin indirildiği ve bu verilerin içerisinde 100.000'den fazla dokümanın bulunduğu iddia edilmektedir. Siber saldırganlar, fidye pazarlığı süreçlerinin başlatılmaması durumunda, ele geçirdikleri bu verileri kamuya açık bir şekilde yayımlayacaklarını belirterek kuruma yönelik bir tehditte bulunmaktadır.

Bu tür siber saldırılarda, saldırganlar genellikle verileri çalmakla yetinmeyip, aynı zamanda sistemleri şifreleyerek operasyonları durdurmayı hedeflerler. Buna "çift şantaj" yöntemi denilmektedir. Verilerin sızdırılması tehdidi, kurumlar üzerinde psikolojik bir baskı oluşturarak fidye ödemeye zorlamak amacıyla kullanılmaktadır. Bu süreçte, sızıntı sitesinde paylaşılan ekran görüntüleri, grubun veri sızıntısı iddiasını desteklemek amacıyla güvenlik kontrol sayfalarını göstermektedir.

Etkilenen veri türleri

Saldırganların iddia ettiği veriler, Amerika Birleşik Devletleri'nde ikamet eden vatandaşlara ait son derece hassas bilgileri içermektedir. İddia edilen veriler şunları kapsamaktadır:

• Sosyal Güvenlik Numarası (SSN)
• Doğum tarihi

Dreyfuss Williams & Associates Co., LPA hakkında

Dreyfuss Williams & Associates Co., LPA, Amerika Birleşik Devletleri'nin Ohio eyaletinde faaliyet gösteren bir hukuk bürosudur. Şirket, çeşitli hukuki konularda danışmanlık ve temsil hizmetleri sunmaktadır.

Olası riskler ve kurumsal değerlendirme

Bu sızıntı iddiası, kurum bünyesindeki hassas kişisel verilerin ifşa olma riski nedeniyle yüksek ciddiyet arz edebilir. Söz konusu verilerin içeriği, bireylerin kimliklerini ele verebilecek niteliktedir. Bu durum, etkilenen kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Özellikle Sosyal Güvenlik Numarası gibi kritik bilgilerin sızdırılması, siber suçluların finansal dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Bu tür ihlaller, kurumlar için ciddi yasal yaptırımlar ve tazminat talepleri anlamına gelebilmektedir. Bu bağlamda, kurumun verilerin doğruluğunu ve ihlalin kapsamını tam olarak belirlemek amacıyla acil bir dijital adli tıp incelemesi başlatması gerekebilir.

Hukuk hizmetleri gibi hassas verilerin işlendiği sektörlerde, bu tür saldırılar kurumsal itibarın zedelenmesine de yol açabilir. Siber saldırganlar hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumların ve benzer sektördeki diğer yapıların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları kritik önem taşaktadır. Veri sızıntısı durumlarında, hızlı müdahale ve şeffaf bir iletişim süreci, olası zararların minimize edilmesinde kilit rol oynamaktadır.