MacGillivray Law meow fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: meow
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Eylül 2024

Kanada merkezli bir hukuk firması olan MacGillivray Law, meow fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Tehdit aktörü, firmanın operasyonlarına ve personeline ait olduğu iddia edilen 110 GB boyutunda bir veri setine sahip olduğunu öne sürüyor.

Meow grubu tarafından yapılan iddialar

Meow fidye yazılımı grubu, 30 Eylül 2024 tarihinde MacGillivray Law kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun operasyonel süreçlerine ve çalışanlarına dair verileri içeren 110 GB boyutunda bir veri setini ele geçirdiğini iddia etmektedir. Grup, bu verilerin satışına yönelik bir plan açıkladığını belirtmiştir. Bu kapsamda, verilerin tek bir alıcıya 40.000 dolar karşılığında, birden fazla alıcıya satılması durumunda ise 20.000 dolar karşılığında teklif edileceği ilan edilmiştir.

Söz konusu sızıntıda yer aldığı iddia edilen veriler

Yapılan duyuruya göre, ele geçirildiği iddia edilen veri seti çok çeşitli ve hassas nitelikteki bilgileri içermektedir. Tehdit aktörünün iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Çalışan verileri
• Müşteri bilgileri
• Taranmış ödeme belgeleri
• Sözleşmeler ve anlaşmalar
• SQL veritabanları
• Kişisel veriler (doğum tarihleri ve sürücü belgesi taramaları dahil)
• İş teklifleri
• İç finansal belgeler

MacGillivray Law hakkında

MacGillivray Law, kişisel yaralanma ve sigorta davaları konusunda uzmanlaşmış, Kanada merkezli bir hukuk firmasıdır. Nova Scotia, New Brunswick ve Newfoundland'da ofisleri bulunan firma, yaralanma mağdurlarına ve sigorta tazminatı süreçlerine destek sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hukuk firmasının müvekkillerine ait hassas kişisel ve finansal verilerin ifşa olma riskini beraberinde getirebilir. Hukuk firmaları, doğası gereği yüksek düzeyde gizlilik gerektiren müvekkil bilgileri barındırdığından, bu tür bir ihlalin kurumun itibarı üzerinde olumsuz etkileri görülebilir. Ayrıca, Kanada'nın PIPEDA mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum yasal yaptırımlara yol açabilir.

İkincil riskler ve güvenlik perspektifi

Verilerin sızdırılması, sadece kurum için değil, etkilenen taraflar için de ciddi tehditler oluşturmaktadır. Müvekkiller ve çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Fidye yazılımı saldırılarında görülen çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurumlar üzerinde büyük bir baskı oluşturmaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.

Meow grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür sızıntı iddiaları, siber suçluların verileri doğrudan satma veya fidye talep etme stratejilerini yansıtmaktadır. Kurumların bu tür durumlarda veri ihlali protokollerini devreye almaları ve yasal gereklilikleri yerine getirmeleri beklenmektedir.