National Legal Service Termite grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Termite
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Şubat 2025

Termite olarak bilinen tehdit aktörü, Birleşik Krallık merkezli National Legal Service kurumunu kendi sızıntı sitesinde listeledi. Tehdit aktörü, kuruma ait önemli miktarda verinin ele geçirildiğini iddia ederek bu durumu kamuoyuna duyurdu.

Saldırı iddiası ve sürecin detayları

Yapılan iddialara göre, Termite grubu National Legal Service kurumunun ağlarına 19 Şubat 2025 tarihinde erişim sağladığını öne sürmektedir. Grubun bu siber saldırı eylemi sonucunda kurumun gizli verilerine sahip olduğunu ve bu bilgileri sızıntı sitesinde yayımladığını bildirdiği görülmektedir.

Saldırı iddiası, 25 Şubat 2025 tarihinde sızıntı sitesinde yapılan bir duyuru ile resmiyet kazanmıştır. Bu tür siber saldırı süreçlerinde, saldırganlar genellikle verileri ele geçirdikten sonra kurum üzerinde baskı kurmak amacıyla sızıntı sitelerini kullanmaktadır. Bu yöntem, siber suç dünyasında yaygınlaşan ve verilerin ifşa edilmesi tehdidi üzerinden yürütülen bir strateji olarak bilinmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere ve ekran görüntülerine bakıldığında, kurumun 70 GB boyutunda gizli verisinin ele geçirildiği belirtilmektedir. Ancak, sızan verilerin tam kapsamı, içeriği veya hangi dosya türlerinden oluştuğu konusunda herhangi bir detaylı döküm sunulmamıştır. Sızıntı listesinde etkilenen veri türlerine dair spesifik bir bilgiye yer verilmemiştir.

Kurum profili

National Legal Service, ceza hukuku, aile hukuku ve çocuk bakımı alanlarında uzmanlaşmış bir hukuk firmasıdır. Kurum, hem özel müvekkillerine hem de adli yardım kapsamında çeşitli hukuki hizmetler sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun müvekkil bilgilerinin ve hukuki süreçlere dair hassas verilerin ifşa edilmesi riskini beraberinde getirmektedir. Bir hukuk firması olması sebebiyle, söz konusu veri sızıntısının Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında ciddi yasal sonuçlar doğurabileceği değerlendirilmektedir. Müvekkillerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli risklerle karşı karşıya kalma ihtimali bulunmaktadır.

Siber saldırıların bu tür hassas sektörlerde yarattığı riskleri azaltmak için kurumların çeşitli savunma adımları atması kritik önem taşımaktadır. Bu tür tehditlere karşı genel olarak ağ güvenliğinin sıkılaştırılması, çok faktörlü kimlik doğrulama yöntemlerinin kullanılması ve düzenli veri yedekleme stratejilerinin uygulanması önerilen temel güvenlik uygulamaları arasındadır. Ayrıca, siber saldırganların yöntemleri hakkında kamuya açık bilginin sınırlı olması, bu tür grupların çalışma biçimlerinin belirsizliğini artırmaktadır.

Sonuç olarak, Termite grubunun yöntemleri ve saldırının tam kapsamı hakkında henüz net bir bilgi bulunmamaktadır. Ancak, 70 GB boyutundaki verinin ele geçirildiği iddiası, hukuk sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda ciddi bir güvenlik açığı riskine işaret etmektedir.