MBC Law Professional Corporation ALPHV grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ocak 2024

ALPHV fidye yazılımı grubu, Kanada merkezli MBC Law Professional Corporation isimli hukuk firmasına ait olduğu iddia edilen 1 TB boyutunda verinin sızdırıldığını duyurdu. Grubun sızıntı sitesinde gerçekleştirdiği bu paylaşım, kurumun hassas bilgilerinin tehlikede olduğuna dair ciddi bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve sızıntı süreci

24 Ocak 2024 tarihinde gerçekleşen olayda, ALPHV grubu MBC Law Professional Corporation'ı kendi sızıntı sitesinde listeledi. Grup, söz konusu hukuk firmasından 1 TB büyüklüğünde özel veri ele geçirdiğini öne sürdü. Bu sızıntı iddiası kapsamında, saldırganlar sızdırıldığı iddia edilen verilere dair çeşitli örnek görselleri de kamuoyuyla paylaştı.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve ödeme yapılması için baskı oluşturmak amacıyla kullandıkları dijital platformlardır. Paylaşılan görseller, sızıntının kapsamı hakkında somut kanıtlar sunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğinin son derece hassas nitelikte olduğu görülmektedir. Paylaşılan görsellerde yer alan belgeler, bireylerin kimliklerini ve finansal durumlarını doğrudan ele verebilecek türden dokümanlardan oluşmaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Banka hesap bilgileri
• Hukuki dokümanlar

Bu tür hassas verilerin sızdırılması, sadece kurumun itibarını sarsmakla kalmaz, aynı zamanda doğrudan etkilenen kişilerin güvenliğini de tehlikeye atar. Özellikle kimlik bilgilerinin ve finansal kayıtların kötü niyetli kişilerin eline geçmesi, siber suçların en tehlikeli sonuçlarından biridir.

MBC Law Professional Corporation hakkında

MBC Law Professional Corporation, Kanada'nın Ottawa şehrinde faaliyet gösteren bir hukuk firmasıdır. Şirket, çeşitli hukuki alanlarda profesyonel danışmanlık ve temsil hizmetleri sunmaktadır.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Sızdırılan verilerin niteliği, kurumun müvekkillerine ait hassas bilgilerin ifşa olma riskini beraberinde getirebilir. Bu durum, özellikle hukuk firmaları gibi yüksek derecede gizlilik gerektiren iş kolları için kritik bir güvenlik açığıdır. İfşa edilen kimlik ve finansal veriler, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Siber suçlular, elde edilen bu verileri kullanarak kişileri daha inandırıcı görünen dolandırıcılık yöntemlerine çekebilirler.

Yasal açıdan bakıldığında, Kanada'nın PIPEDA düzenlemeleri uyarınca, kurumun veri ihlali bildirim yükümlülükleri doğabilir. Veri koruma yasaları, kurumların siber saldırı sonrası mağdurlara ve ilgili denetleyici kurumlara bilgi verme zorunluluğunu vurgular. Bu süreçlerin yönetilmesi, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati önem taşır.

Saldırıyı gerçekleştiren ALPHV (BlackCat) grubu, Rust tabanlı bir fidye yazılımı geliştiren ve 2021 yılının sonlarından itibaren aktif olan bir yapıdır. Grubun faaliyetlerinin Mart 2024 itibarıyla sonlandığı bildirilmiş olsa da, geçmişte ele geçirilmiş verilerin daha sonra yayımlanması, ikincil riskler oluşturmaya devam etmektedir. Bu durum, siber saldırıların etkilerinin saldırı anından çok daha uzun süreler boyunca devam edebileceğini göstermektedir.