Kraken fidye yazılım grubu www.skcounsel.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kraken
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Haziran 2025

Kraken olarak bilinen fidye yazılımı grubu, Chicago merkezli bir hukuk bürosu olan Scott & Kraus, LLC'nin verilerini sızdırdığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun ağlarına daha önce erişim sağlandığı iddiasını içermektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü Kraken, 28 Haziran 2025 tarihinde www.skcounsel.com alan adına sahip olan kurumu sızıntı sitesine eklemiştir. Yapılan bu ilanda, saldırganların kurumun ağlarına 18 Şubat 2025 tarihinde erişim sağladığı iddia edilmektedir. Bu iddiaya göre, saldırı süreci duyurudan aylar önce gerçekleşmiştir. Söz konusu tehdit aktörü olan Kraken grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının boyutu ve yöntemi hakkında net bir tablo çizilmesini zorlaştırmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri şifrelemenin yanı sıra verileri çalmakta ve bu verileri sızdırma tehdidiyle kurumlara baskı yapmaktadır. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan iddialarda, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanda, çalınan verilerin içeriği, boyutu veya dosya sayısı hakkında herhangi bir bilgiye yer verilmemiştir.

Veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Scott & Kraus, LLC, Chicago merkezli, ticari finans alanında uzmanlaşmış bir hukuk bürosudur.

Olası riskler ve değerlendirme

Hukuk firmaları, doğası gereği müvekkillerine ait son derece hassas ve gizli bilgileri barındırmaktadır. Bu nedenle, söz konusu kurumda yaşanabilecek olası bir veri sızıntısı, doğrudan müvekkil gizliliğinin ihlali riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir ihlal durumunda eyalet yasaları ve federal düzenlemeler kapsamında çeşitli bildirim yükümlülükleri doğabilir.

Saldırının yaratabileceği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Ayrıca, hukuk firmasının temsil ettiği şirketlere ait ticari sırların açığa çıkması, bu şirketlerin tedarik zinciri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Siber saldırganların kullandığı yöntemler ve motivasyonları hakkında net bir veri bulunmasa da, eğer çifte gasp taktiği uygulanıyorsa, kurum üzerindeki baskının artabileceği değerlendirilmektedir.

Bu tür durumlarda kurumların siber güvenlik önlemlerini artırması, ağ trafiğini izlemesi ve veri şifreleme yöntemlerini güçlendirmesi kritik önem taşır. Özellikle hassas verilerin bulunduğu sektörlerde, veri sızıntısı sonrası oluşabilecek yasal ve ticari itibar kayıpları, saldırının maddi boyutundan çok daha ağır olabilir.