McKeag & Co, noescape grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: noescape
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ekim 2023

noescape fidye yazılımı grubu, Birleşik Krallık merkezli faaliyet gösteren McKeag & Co isimli hukuk bürosunu sızıntı sitesinde listelediğini duyurdu. Yapılan iddiaya göre, kurumun ağ sistemleri şifrelenmiş ve hassas veriler ele geçirilmiş durumda. Grup, kurum yönetimi tarafından kendileriyle iletişime geçilmemesi durumunda çalınan verilerin kamuoyuna açık bir şekilde yayımlanacağını öne sürüyor.

Saldırı ve veri sızıntısı iddiası

Saldırganlar tarafından yapılan açıklamada, McKeag & Co'nun ağ altyapısının ele geçirildiği ve sistemlerin şifrelendiği belirtiliyor. Bu tür saldırılarda genellikle çift şantaj yöntemi olarak bilinen, verilerin hem şifrelenmesi hem de sızdırılması tehdidini içeren bir strateji izlenmektedir. noescape grubu, kurumun verilerini yayımlamakla tehdit ederek bir müzakere süreci başlatmaya çalışmaktadır. Grubun bu eylemi, kurumun operasyonel süreçlerini durma noktasına getirmeyi ve verilerin ifşa olması üzerinden baskı kurmayı hedeflemektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek erişimi imkansız hale getirir ve ardından bu verileri sızdırmakla tehdit ederler. Bu durum, kurumlar için hem operasyonel devamlılık hem de veri gizliliği açısından çok boyutlu bir kriz yaratır. Mevcut durumda, grubun iddiaları doğrultusunda bir veri sızıntısı yaşandığı öne sürülmektedir.

İddia edilen sızdırılan veriler

Saldırganlar, ele geçirdikleri verilerin içeriğine dair oldukça geniş bir liste paylaştı. İddia edilen veriler arasında kurumun işleyişine ve müvekkillerine ait kritik dokümanlar yer alıyor. Paylaşılan bilgilere göre sızdırıldığı öne sürülen doküman türleri şunlardır:

• Pasaportlar
• Sözleşmeler
• Sigorta belgeleri
• Satın alma siparişleri
• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Finansal kayıtlar
• Denetim raporları
• Vergi belgeleri
• Bütçe dosyaları
• Ödeme bilgileri
• Bankacılık kayıtları
• Faturalar

Bu verilerin kapsamı, kurumun hem finansal hem de hukuki süreçlerini doğrudan etkileyebilecek niteliktedir. Özellikle kişisel verilerin ve finansal kayıtların sızdırıldığı iddiası, siber saldırının etkilerinin çok boyutlu olabileceğini göstermektedir.

McKeag & Co hakkında

McKeag & Co, İngiltere'nin kuzeydoğusunda, Newcastle upon Tyne şehrinde faaliyet gösteren köklü bir hukuk bürosudur. Firma, çeşitli hukuki konularda danışmanlık ve avukatlık hizmetleri sunmaktadır. Sektördeki konumu gereği, kurumun geniş bir müvekkil portföyüne ve çeşitli hukuki dosyalara erişimi bulunmaktadır.

Olası sonuçlar ve sektörel değerlendirme

Sızıntı iddiasının doğrulanması durumunda, bir hukuk firması olan McKeag & Co'nun müvekkillerine ait hassas verilerin ifşa olması söz konusu olabilir. Bu durum, Birleşik Krallık veri koruma mevzuatı (UK GDPR) kapsamında kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Hukuk sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, bu tür saldırılar kurumun itibarını zedeleyebilir ve operasyonel aksamalara neden olabilir. Bu tür tehditlere karşı kurumların ağ güvenliğini artırması, düzenli yedekleme stratejileri uygulaması ve çalışan farkındalığını yükseltmesi kritik önem taşır. Mevcut durumda, saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık bilgi oldukça sınırlıdır.