Miller & Caggiano, dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Nisan 2025

ABD merkezli bir hukuk bürosu olan Miller & Caggiano, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı paylaşıma göre, kurumun verileri ele geçirilmiş durumdadır.

Saldırı iddiası ve sürecin detayları

dragonforce grubu, Miller & Caggiano kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Söz konusu ilanın 13 Nisan 2025 tarihinde keşfedildiği bildirilmektedir. Grubun iddialarına göre, kurumun sistemlerine yönelik saldırı 9 Nisan 2025 tarihinde gerçekleştirilmiştir. Bu süreçte grup, kurumun verilerine erişim sağladığını ve bu verileri ele geçirdiğini ileri sürmektedir.

Fidye yazılımı saldırılarında bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yapmak amacıyla kullandığı temel araçlardır. Bu platformlarda kurum isimleri listelenerek, verilerin sızdırılacağı veya sızdırıldığına dair beyanlarda bulunulur. Bu durum genellikle çift şantaj olarak bilinen, hem verilerin şifrelenmesi hem de verilerin sızdırılması tehdidini içeren saldırı modelleriyle paralellik göstermektedir.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı ilanında, ele geçirildiği öne sürülen verilerin niteliği veya içeriği hakkında herhangi bir detaylı bilgi verilmemiştir. Paylaşılan ekran görüntüsü, yalnızca grubun sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranını içermektedir. Bu nedenle, sızdırılan verilerin kapsamı veya türü hakkında şu an için somut bir bilgi bulunmamaktadır.

• İlan üzerinde herhangi bir veri türü belirtilmemiştir.

Miller & Caggiano hakkında

Miller Caggiano & Kaplan, LLP, yaralanan ve engelli işçilerin tazminat ve maluliyet haklarını savunma konusunda uzmanlaşmış bir hukuk bürosudur. Sendikal geçmişe sahip ortaklar tarafından kurulan firma, temel olarak işçi hakları ve iş kazaları üzerine odaklanmaktadır.

Olası riskler ve değerlendirme

Bir hukuk bürosunun hedef alınması, müvekkil bilgilerinin ve hassas hukuki belgelerin açığa çıkması ihtimali nedeniyle ciddi riskler barındırmaktadır. Bu tür verilerin sızdırılması, etkilenen bireyler üzerinde kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir.

Saldırının yöntemi ve aktörleri hakkında dikkat edilmesi gereken bir diğer nokta ise dragonforce grubunun işleyiş biçimidir. Grubun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu durum, saldırının doğrudan grup tarafından değil, farklı aktörler tarafından gerçekleştirilmiş olma ihtimalini beraberinde getirmektedir. Kurumun faaliyet alanı dikkate alındığında, sızan verilerin tedarik zinciri saldırılarında veya hedefli oltalama kampanyalarında kullanılma riski göz ardı edilmemelidir.

Hukuk ve danışmanlık gibi hassas verilerin işlendiği sektörlerde, siber saldırılara karşı savunma stratejileri kritik öneme sahiptir. Kurumların, veri ihlallerinin yaratabileceği itibar kaybı ve hukuki sorumlulukların farkında olarak, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri önerilmektedir. Özellikle üçüncü taraf risk yönetimi ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür karmaşık tehditlere karşı direnç oluşturmada önemli adımlardır.