Nelsonslaw LLP verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV grubu Nelsonslaw LLP verilerini sızıntı sitesinde paylaştı

ALPHV fidye yazılımı grubu, Birleşik Krallık merkezli faaliyet gösteren Nelsonslaw LLP isimli hukuk firmasına ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin toplam boyutunun yaklaşık 2.77 TB olduğu belirtiliyor. Bu durum, siber suçluların kurumlar üzerindeki baskısını artırmak amacıyla kullandığı çift şantaj yönteminin bir parçası olarak değerlendirilmektedir. Bu tür yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri kamuoyuna ifşa etmekle de tehdit ederler.

Saldırının detayları ve iddia edilen olay süreci

ALPHV (BlackCat) olarak da bilinen grup, Nelsonslaw LLP'yi veri sızıntısı sitesinde listeleyerek durumu kamuoyuna duyurdu. Grubun iddialarına göre, söz konusu veriler Temmuz 2022 tarihinde elde edilmiş durumda. Paylaşılan bilgilere göre, saldırganlar kurumun dosya sunucularına ait olduğu öne sürülen dizin yapılarını ve çeşitli örnek belgeleri içeren ekran görüntülerini sızıntı sitesinde sergilemektedir. Bu tür görsel kanıtlar, siber saldırganlar tarafından genellikle sızıntının gerçekliğini kanıtlamak ve kurban üzerinde psikolojik baskı kurmak amacıyla kullanılmaktadır.

ALPHV grubu, Rust programlama diliyle geliştirilen fidye yazılımı araçlarıyla tanınan bir yapıdır. Grubun faaliyetlerinin 2024 yılı itibarıyla sonlandığı bildirilmiştir. Ancak, geçmişte gerçekleştirilen bu tür büyük ölçekli veri sızıntıları, kurumlar için uzun vadeli riskler oluşturmaya devam etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair oldukça hassas nitelikte belgelerin yer aldığı görülmektedir. Sızdırıldığı iddia edilen veriler arasında hem kişisel hem de kurumsal mahiyette çok sayıda doküman bulunmaktadır. Bu verilerin içeriğinde şunlar yer almaktadır:

• Pasaport kopyaları
• Tıbbi raporlar
• İstihdam sözleşmeleri
• Gizli yazışmalar

Bu tür hassas verilerin kamuoyuna açılması, siber saldırı mağduru olan kurumlar için sadece bir veri güvenliği sorunu değil, aynı zamanda ciddi bir itibar ve hukuki sorumluluk meselesidir.

Nelsonslaw LLP ve siber saldırının olası etkileri

Nelsonslaw LLP, Birleşik Krallık merkezli bir hukuk firması olup bireysel ve kurumsal müşterilerine çeşitli hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Bir hukuk firması olması sebebiyle, sızdırıldığı iddia edilen belgelerin içeriği müvekkil gizliliğinin ihlal edilmesi riskini taşımaktadır. Bu durum, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Sızdırılan verilerin niteliği, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya dolandırıcılık gibi ciddi riskleri beraberinde getirebilir. Bu tür sızıntılar, kurumun itibarı üzerinde olumsuz etkiler oluşturabileceği gibi, saldırganların daha sonra gerçekleştirebileceği ikincil saldırılar için de zemin hazırlayabilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumların, bu tür risklere karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları büyük önem arz etmektedir.

Bu tür siber olaylarla mücadelede kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik adımlarının yanı sıra, olası bir sızıntı durumunda izlenecek kriz yönetimi planlarının hazır bulundurması kritik bir gerekliliktir.