Kraken fidye yazılım grubu www.mgl.law kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kraken
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Şubat 2025

Kraken grubu MGL Law'un verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Kraken adlı tehdit grubu, Amerika Birleşik Devletleri merkezli hukuk firması olan www.mgl.law kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verilerin ellerinde bulunduğunu öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Kraken grubu tarafından yapılan açıklamada, verilerin yayımlanması için hazırlık aşamasında olunduğu belirtildi. Tehdit aktörleri, kurumla ilişkili olduğu iddia edilen bazı dosya dizinlerine ait bağlantıları sızıntı sitesinde paylaşarak, daha fazla özel veriye erişmek isteyen tarafların kendi destek birimleriyle iletişime geçmesini talep etti. Ayrıca grup, ele geçirdiği verilerin kişisel kullanım amacıyla satın alınabileceğine dair bir iddiada bulundu.

Sızdırılan verilerin kapsamı hakkında bilgi verilmedi

Saldırı sonucu ele geçirildiği iddia edilen verilerin tam kapsamı ve niteliği konusunda henüz net bir bilgi sağlanmış değildir. Tehdit grubu, sızıntının içeriğine dair ayrıntılı bir döküm sunmak yerine, yalnızca sızıntı sitesinde dosya dizinlerine işaret eden bağlantılar paylaşmıştır. Bu durum, sızdırılan verilerin boyutu veya türü hakkında belirsizliğin devam etmesine neden olmaktadır.

Söz konusu sızıntı listesinde herhangi bir veri türü ismen belirtilmemiştir.

MGL Law hakkında genel bilgiler

MGL Law, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk firmasıdır. Kurum, bireysel ve kurumsal müvekkillerine çeşitli hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür siber saldırılar, kurumun gizli verilerinin ifşa edilmesi riskiyle sonuçlanabilir ve bu durum hem kurumun müşterileri hem de çalışanları üzerinde olumsuz etkiler oluşturabilir. MGL Law'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelebilecek bir veri sızıntısı, çeşitli eyalet yasaları ve federal düzenlemeler kapsamında önemli yasal yükümlülükleri beraberinde getirebilir.

Saldırının ikincil riskleri arasında, sızdırılan bilgilerin kimlik hırsızlığı faaliyetlerinde veya hedeflenmiş oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Kraken grubu hakkında kamuya açık bilgiler oldukça sınırlıdır ve grubun operasyonel yöntemleri henüz tam olarak netleşmemiştir. Tehdit aktörlerinin çifte gasp taktiklerini kullanıyor gibi görünmesi, kurumun operasyonel sürekliliği üzerinde baskı oluşturmaya çalıştıklarını göstermektedir.

Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri dışarı sızdırarak verilerin ifşa edilmesi tehdidiyle kurumdan fidye talep ederler. Bu durum, kurumları hem operasyonel duraksama hem de itibar kaybı ile karşı karşıya bırakmaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma stratejilerini güçlendirmeleri kritik önem taşımaktadır.