Law Society of South Africa ALPHV grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Güney Afrika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ekim 2023

ALPHV grubu Law Society of South Africa verilerini sızdırdığını iddia etti

ALPHV fidye yazılımı grubu, Güney Afrika Hukuk Derneği'ne (Law Society of South Africa) ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grup, 9 Ekim 2023 tarihinde kendi sızıntı sitesinde yayımladığı bir ilanla, kurumun veritabanı yedeklerinden oluşan büyük miktarda veriyi ele geçirdiğini öne sürdü.

Saldırganlar, iddialarını kanıtlamak amacıyla çeşitli ekran görüntüleri paylaşarak sızdırılan verilerin içeriğine dair ipuçları sundular. Bu görsellerde kurumun finansal raporları, faturaları ve çeşitli işlem dökümleri yer alıyor. Söz konusu olay, veri sızıntısı türünde bir saldırı olarak kaydedildi.

Saldırganların iddiaları ve sızdırılan veriler

ALPHV (BlackCat) olarak da bilinen grup, Law Society of South Africa'nın veritabanı yedeklerine erişim sağladığını ve bu verilerin yaklaşık 220 GB boyutunda olduğunu iddia etti. Paylaşılan ekran görüntüleri, siber saldırganların kurumun iç işleyişine dair kritik bilgilere ulaştığını göstermektedir.

Saldırganlar tarafından paylaşılan görsellerde yer alan ve sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Finansal veriler
• İşlem kayıtları
• Denetim izleri

Saldırganların paylaştığı içerikler arasında finansal raporlar, veritabanı işlem dökümleri, faturalar ve denetim izleri bulunmaktadır. Bu durum, kurumun operasyonel süreçlerine dair hassas bilgilerin tehlike altında olabileceğini göstermektedir.

Law Society of South Africa hakkında

Güney Afrika Hukuk Derneği (LSSA), Güney Afrika'daki avukatlık mesleğini temsil eden resmi bir kuruluştur. Bu kurum, avukatların haklarını savunmak ve ülke genelinde mesleki standartların yükseltilmesi amacıyla faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, kurumun finansal süreçleri ve operasyonel kayıtları üzerinde ciddi riskler oluşabileceği görülmektedir. Bir hukuk meslek örgütü olması sebebiyle, sızan verilerin avukatlık faaliyetlerine veya müvekkil bilgilerine dair hassas detaylar içerme ihtimali bulunmaktadır. Bu tür sızıntılar, ilgili taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine zemin hazırlayabilir.

Kurumun, Güney Afrika'nın kişisel bilgilerin korunmasına yönelik mevzuatı olan Kişisel Bilgilerin Korunması Yasası (POPIA) kapsamında yasal sorumluluklarla karşı karşıya kalabileceği değerlendirilmektedir. Siber saldırganların kullandığı yöntemler ve hedef seçimi, profesyonel hizmetler sektöründeki kurumlar için yüksek risk teşkil etmektedir.

ALPHV, 2021 yılının sonlarında ortaya çıkan ve zararlı yazılımlarını Rust programlama diliyle yazan bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun, Aralık 2023 tarihinde kolluk kuvvetlerinin yürüttüğü operasyonlarla hedef alındığı bilinmektedir. Bu tür saldırılar genellikle veriyi şifrelemenin yanı sıra, veriyi dışarı sızdırarak kurumu ifşa etme (çift şantaj) yöntemiyle tehdit eder. Profesyonel hizmetler sektöründeki kurumların, bu tür risklere karşı veri yedekleme stratejilerini gözden geçirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.