Moskowitz, Mandell & Salim, P.A. kuantum fidye yazılımı grubu tarafından listelendi

• Fidye grubu: quantum
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Ağustos 2022

ABD merkezli bir hukuk firması olan Moskowitz, Mandell & Salim, P.A., quantum olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerinin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmüştür.

Saldırı iddiası ve sızıntı süreci

Quantum grubu, 23 Ağustos 2022 tarihinde yaptığı bir duyuru ile Moskowitz, Mandell & Salim, P.A. kurumunu kendi sızıntı sitesinde listelediğini ilan etmiştir. Grup, bu iddiayla birlikte kurumun verilerine sızdığını ve bu verileri ele geçirdiğini öne sürmektedir. Siber saldırganların bu tür yöntemleri, genellikle verileri şantaj amacıyla kullanmak üzere uyguladıkları çift şantaj stratejisinin bir parçası olarak görülmektedir. Bu tür durumlarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar.

Saldırganların bu eylemi, siber suç dünyasında yaygınlaşan bir yöntem olan sızıntı siteleri üzerinden yürütülmektedir. Bu siteler, kurban olarak seçilen kurumların isimlerini ve bazen de sızdırılan verilerin bir kısmını göstererek kamuoyu önünde baskı oluşturmayı amaçlamaktadır. Ancak, mevcut durumda saldırganlar tarafından sunulan bilgiler oldukça kısıtlıdır.

Sızdırılan verilerin durumu

Saldırı iddiasına dair yapılan incelemelerde, sızdırılan verilerin niteliği hakkında herhangi bir bilgiye ulaşılamamıştır. Saldırganlar tarafından paylaşılan ilan içerisinde, ele geçirildiğini iddia ettikleri verilerin içeriğine dair herhangi bir detay veya kanıt sunulmamıştır. Ayrıca, sızan verilerin kapsamını anlamaya yardımcı olabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının boyutunun ve içeriğinin şu an için belirsiz olduğunu göstermektedir.

Kurum profili

Moskowitz, Mandell & Salim, P.A., 1985 yılında kurulmuş köklü bir hukuk firmasıdır. Kurum, özellikle ticari gayrimenkul, imar hukuku, kurumsal işlemler ve karmaşık ticari davalar gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Profesyonel hizmetler sektöründe faaliyet gösteren firma, geniş bir yelpazede hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun müvekkil gizliliği ve hassas hukuki kayıtları üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Bir hukuk firması olması sebebiyle, olası bir veri ihlali, kurumun müvekkillerini hedef alan kimlik hırsızlığı veya dolandırıcılık girişimlerine zemin hazırlayabilir. Özellikle hassas hukuki belgelerin ve kişisel verilerin sızması, müvekkillerin güvenliğini doğrudan tehdit etmektedir.

Saldırgan grubun Conti grubu ile olan olası bağlantısı, bu saldırının profesyonel bir motivasyonla gerçekleştirilmiş olabileceğine dair işaretler sunmaktadır. Bu tür organize saldırılar, genellikle yüksek değerli verileri hedef alan sistematik yaklaşımlar içerir. İkincil riskler arasında, sızan verilerin gelecekte hedefli olma saldırılarında veya oltalama kampanyalarında kullanılması yer alabilir.

Hukuk sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, bu tür ihlaller kurumlar için ciddi yasal sorumluluklar da doğurabilir. ABD'deki eyalet yasaları ve mesleki etik standartları uyarınca, kurumun veri ihlali durumunda bildirim yükümlülükleri bulunabilir. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve müvekkil verilerini korumaya yönelik savunma mekanizmalarını artırmaları kritik önem taşımaktadır.

• Veri şifreleme protokollerinin güncellenmesi
• Erişim kontrollerinin sıkılaştırılması
• Personel farkındalık eğitimlerinin artırılması
• Düzenli yedekleme ve geri yükleme testleri