Meow adlı grup Lee Hoffoss Injury Lawyers verilerini sızıntı sitesinde listeledi

• Fidye grubu: Meow
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Eylül 2024

Meow olarak bilinen fidye yazılımı grubu, Lee Hoffoss Injury Lawyers kurumuna ait olduğu iddia edilen 14 GB boyutundaki bir veri setini kendi sızıntı sitesinde yayımlayarak satışa sunduğunu duyurdu.

Saldırı iddiası ve talep edilen miktar

30 Eylül 2024 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Meow grubu, kurumun operasyonel süreçlerine ve kişisel bilgilerine dair verilerin ellerinde bulunduğunu iddia etmektedir. Grubun sızıntı sitesinde yaptığı ilanda, söz konusu verilerin kapsamlı bir veri seti olduğu belirtilmektedir. Saldırganlar, ele geçirdiklerini iddia ettikleri bu verilerin satışı için belirli bir fiyatlandırma politikası izlediklerini ifade etmişlerdir. Bu kapsamda, verilerin tek bir alıcıya satılması durumunda 50.000 dolar talep edilirken, birden fazla alıcıya satılması durumunda fiyatın 25.000 dolar olacağı iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin son derece hassas nitelikte olduğu görülmektedir. Grubun paylaştığı görsellerde yer alan bilgiler, hem kurum çalışanlarını hem de kurumun hizmet verdiği müvekkilleri doğrudan etkileyebilecek türden veriler içermektedir. İlgili veriler arasında şunların yer aldığı görülmektedir:

• Çalışan bilgileri
• Müşteri bilgileri
• Kimlik belgeleri
• Sosyal güvenlik numaraları
• Doğum tarihleri
• Tıbbi kayıtlar
• Nöropsikolojik değerlendirme raporları
• Finansal belgeler
• Yasal sözleşmeler

Lee Hoffoss Injury Lawyers hakkında

Lee Hoffoss Injury Lawyers, Amerika Birleşik Devletleri'nin Louisiana eyaletindeki Lake Charles şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma davaları konusunda uzmanlaşmış bir yapıya sahiptir. Büronun sağladığı hukuki destek hizmetleri; trafik kazaları, iş yeri yaralanmaları ve tıbbi uygulama hataları gibi çeşitli alanlarda mağduriyet yaşayan kişileri kapsamaktadır.

Olayın olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin niteliği, kurumun müvekkilleri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Bir hukuk firması olması sebebiyle, paylaşılan belgelerin müvekkil-avukat gizliliği kapsamında korunan son derece hassas bilgiler içermesi muhtemeldir. Bu durum, kurumun ABD'deki yasal düzenlemeler çerçevesinde ciddi bir tablo ile karşı karşıya kalabileceğini göstermektedir. Özellikle HIPAA ve eyalet bazlı veri koruma düzenlemeleri altında kurumun yasal yaptırımlarla karşılaşabileceği değerlendirilmektedir. Ayrıca, bu tür veri ihlalleri kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve müvekkiller tarafından tazminat taleplerine yol açabilir.

Fidye yazılımı saldırılarında görülen bu tür sızıntı yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiyle işlemektedir. Bu stratejide saldırganlar, verileri şifrelemenin yanı sıra verileri sızdırmakla de tehdit ederek kurumu hem sistemlerin açılması hem de verilerin silinmesi için baskı altına almaktadır. Bu tür durumlarda, kurumların veri koruma protokollerini güçlendirmesi, düzenli yedekleme yapması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Meow grubu hakkında kamuya açık bilgiler oldukça sınırlıdır ve grubun operasyonel yöntemleri hakkında henüz kesin bir bilgi bulunmamaktadır.