Naulty, Scaricamazza and McDevitt, LLC Royal fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Royal
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Aralık 2022

Royal fidye yazılımı grubu, Naulty, Scaricamazza and McDevitt, LLC adlı hukuk firmasını kendi sızıntı sitesinde listelediğini duyurdu. Grubun bu hamlesi, kurumun sistemlerine yetkisiz erişim sağlandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Royal olarak bilinen tehdit aktörü, 16 Aralık 2022 tarihinde Naulty, Scaricamazza and McDevitt, LLC kurumunu sızıntı sitesinde listelediğini resmen açıkladı. Grup, söz konusu hukuk firmasının sistemlerine erişim sağladığını iddia etmektedir. Bu duyurunun yapılmasıyla birlikte, kurumun verilerinin sızdırılmış olabileceği öngörülmektedir.

Siber saldırganların sızıntı sitelerini kullanma stratejisi, genellikle kurban üzerinde baskı kurmak amacıyla verilerin ifşa edileceği tehdidini içerir. Bu tür olaylarda, saldırganlar verileri şantaj aracı olarak kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, siber güvenlik dünyasında sıklıkla karşılaşılan ve kurumların operasyonel sürekliliğini doğrudan tehdit eden bir yaklaşımdır.

Sızdırılan veriler hakkında detaylar

Saldırı sonucunda sızdırılan verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlan edilen içerikte sızdırılan verilerin türüne, boyutuna veya miktarına dair herhangi bir bilgi yer almamaktadır.

Kurum profili

Naulty, Scaricamazza & McDevitt, LLC, 1952 yılında kurulmuş, Pennsylvania, New Jersey ve Delaware bölgelerinde faaliyet gösteren bir hukuk firmasıdır. Sigorta hukuku, dava süreçleri ve kurumsal danışmanlık alanlarında uzmanlaşmış olup, perakende, üretim ve lojistik gibi çeşitli sektörlerden müşterilere hizmet vermektedir.

Risk değerlendirmesi ve sektörel etkiler

Royal grubunun 2022 yılında ortaya çıktığı ve Conti grubu ile bağlantıları olduğu değerlendirilmektedir. Ayrıca grubun 2023 yılında BlackSuit adıyla faaliyetlerine devam ettiği bildirilmektedir. Bir hukuk firması söz konusu olduğunda, kurumun müvekkil bilgileri ve hassas dava dosyaları ciddi risk altında olabilir. Bu durum, müvekkillerin gizlilik haklarının ihlaline ve ilgili ABD eyalet yasaları kapsamında yasal yaptırımlara yol açabilir.

Saldırganların kullandığı yöntemler incelendiğinde, kurumun çifte gasp yöntemine maruz kalmış olabileceği değerlendirilmektedir. Çifte gasp, saldırganların hem sistemleri şifreleyerek işleyişi durdurması hem de verileri çalmak suretiyle verilerin ifşa edileceği tehdidini kullanmasıdır. Bu yöntem, veri sızıntısı riskini daha karmaşık ve yıkıcı hale getirmektedir.

Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun veya müvekkillerinin güvenliğini uzun vadede tehlikeye atabilir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.