Levinlaw.com verileri RansomHub grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Aralık 2024

RansomHub grubu Levinlaw.com verilerini sızıntı sitesinde duyurdu

RansomHub fidye yazılımı grubu, 14 Aralık 2024 tarihinde kendi sızıntı sitesinde Levinlaw.com kurumuna ait olduğu iddia edilen verileri kamuoyuna duyurdu. Tehdit aktörü tarafından yapılan açıklamada, söz konusu verilerin 29 Kasım 2024 tarihinde ele geçirildiği öne sürülmektedir. Grup, sızdırılan verilerin satışı için bir açık artırma süreci başlatıldığını ve bu sürecin 1 milyon dolarlık bir başlangıç bedeliyle yürütüleceğini belirtmiştir.

Saldırı süreci ve iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntı kapsamında kurumun hassas bilgilerinin yer aldığı iddia edilmektedir. Yapılan duyuruda, verilerin içeriğine dair bazı detaylar paylaşılmış ve bu iddiaların doğruluğunu kanıtlamak amacıyla 'proof.pdf' isimli bir dosya ekran görüntüsü olarak gösterilmiştir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Mahkeme kayıtları
• Müvekkil kişisel verileri
• Tıbbi kayıtlar

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Çift şantaj olarak bilinen yöntemde ise, verilerin çalındığı ve ödeme yapılmazsa bu verilerin sızdırılacağı veya açık artırma yoluyla satılacağı tehdidi savrulmaktadır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir.

Levin Law, P.A. hakkında

Levin Law, P.A., Amerika Birleşik Devletleri merkezli bir hukuk bürosudur. Kurum, özellikle yatırımcı hakları, menkul kıymetler dolandırıcılığı ve yatırım kayıpları konularında uzmanlaşmış bir yapıya sahiptir. Büro, hem bireysel hem de kurumsal yatırımcılar için yasal temsil ve danışmanlık hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun kurumun müvekkilleri üzerinde ciddi riskler oluşturabileceği görülmektedir. Özellikle kişisel verilerin ve tıbbi kayıtların sızdırılması, müvekkiller için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi tehlikelere yol açabilir. Bir hukuk bürosu olması sebebiyle, bu tür bir olay müvekkil-avukat gizliliği ilkeleri ve ilgili eyalet yasaları kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Siber güvenlik perspektifinden bakıldığında, RansomHub grubunun 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı bilinen bir fidye yazılımı hizmeti (RaaS) yapısı olduğu değerlendirilmektedir. Bu tür gelişmiş tehdit aktörlerinin hedef aldığı hassas veriler, kurumun hem itibar kaybına uğramasına hem de operasyonel süreçlerinin ciddi şekilde aksamasına sebebiyet verebilir.

Bu tür siber olaylarla mücadele eden profesyonel hizmet sektöründeki kurumlar için veri güvenliği, ağ segmentasyonu ve düzenli yedekleme stratejileri hayati önem taşımaktadır. Veri sızıntısı ihlallerinin etkilerini azaltmak adına, kurumların siber güvenlik protokollerini sürekli güncellemesi ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmaları gerekmektedir.