Legal Aid Society of Salt Lake BianLian grubu tarafından hedef alındı

• Fidye grubu: BianLian
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 4 Mart 2025

BianLian adlı fidye yazılımı grubu, 4 Mart 2025 tarihinde Legal Aid Society of Salt Lake kurumunu sızıntı sitesinde listeledi. Grup, kurumun sistemlerinden elde edildiğini iddia ettiği çeşitli veri setlerini ele geçirdiğini öne sürerek verilerin sızdırıldığını duyurdu.

BianLian grubunun iddiaları ve saldırı süreci

BianLian adlı tehdit aktörü, 4 Mart 2025 tarihinde Legal Aid Society of Salt Lake kurumunu sızıntı sitesinde listelemiştir. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü çeşitli veri setlerini paylaşacağını duyurmuştur. BianLian, 2022 yılından bu yana aktif olan ve operasyonel odağını şifrelemeden veri sızdırma ve şantaj yöntemlerine kaydırdığı bilinen bir gruptur.

Bu tür saldırılarda, tehdit aktörleri genellikle verileri şifrelemek yerine, verileri ele geçirip bunları sızdırmak ve ardından kurumu verileri yayımlamakla tehdit ederek şantaj yapmak üzerine kurulu bir strateji izlerler. BianLian'ın bu yöntemle hareket etmesi, kurumun operasyonel süreçlerini doğrudan etkileyebilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuru kapsamında, kurumun sistemlerinden çok sayıda hassas verinin sızdırıldığı iddia edilmektedir. İlanda belirtilen ve sızdırıldığı öne sürülen veriler şunlardır:

• Finansal kayıtlar
• İnsan kaynakları verileri
• Dava dosyaları
• Mahkeme ve dava verileri
• Kanıtlar
• Kişisel tanımlanabilir bilgiler (PII)
• Korunan sağlık bilgileri (PHI)
• Müvekkil gizli verileri
• E-posta yazışmaları
• Veritabanları
• Filehold ve M-Files uygulamalarına ait veriler

Legal Aid Society of Salt Lake hakkında

Legal Aid Society of Saltake, Utah'ın Salt Lake City şehrinde faaliyet gösteren kâr amacı gütmeyen bir hukuk bürosudur. Kurum, düşük gelirli ailelere aile hukuku, boşanma ve velayet gibi konularda ücretsiz hukuki temsil sağlamakta; ayrıca aile içi şiddet mağdurlarına koruma emirleri konusunda destek sunmaktadır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler arasında müvekkil gizli bilgileri ve korunan sağlık bilgilerinin (PHI) bulunması, kurum ve hizmet alan bireyler üzerinde önemli bir risk oluşturabilir. Bu durum, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımlara ve uyumluluk süreçlerine yol açabilir. İlgili verilerin ifşası, mağdurlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

BianLian grubunun veri sızdırma odaklı yöntemi, kurumun itibarını zedeleyebilir ve müvekkil güvenini sarsabilir. Kurumun, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Bu tür siber saldırılar, özellikle hassas hukuki verilerin işlendiği kurumlarda büyük bir tehdit oluşturmaktadır. Organizasyonların bu tür risklere karşı korunmak için veri sızıntısı önleme stratejilerine odaklanması, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini geliştirmesi kritik önem taşımaktadır. Ayrıca, veri sızıntısı sonrası yasal yükümlülüklerin takibi ve etkilenen tarafların korunması için kapsamlı bir kriz yönetimi planının hazır bulundurulması gerekmektedir.