New Law, Hunters International grubu tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: Hunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Kasım 2024

Hunters International fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli New Law adlı hukuk bürosuna ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerinden büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırıya dair iddialar

Hunters International grubu, 7 Kasım 2024 tarihinde New Law kurumunu kendi sızıntı sitesine eklediğini bildirdi. Grubun iddialarına göre, saldırı sonucunda kurumun sistemlerinden veriler başarıyla dışarı aktarılmıştır. Dikkat çeken bir detay olarak, grubun bu süreçte verileri şifrelemek yerine doğrudan ele geçirme ve sızdırma yöntemini kullandığı belirtilmiştir. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen ve verilerin şifrelenmesinden ziyade doğrudan ifşa edilmesine odaklanan bir yaklaşımı yansıtmaktadır.

Saldırganların izlediği bu yöntem, genellikle verilerin gizliliğini ihlal etmeyi amaçlayan veri sızıntısı odaklı bir stratejidir. Grubun Hive kodundan türediği değerlendirildiğinden, benzer yöntemlerle veri sızıntısına odaklanan bir yaklaşım izlediği düşünülmektedir. Bu tür saldırılarda, verilerin şifrelenmesi yerine doğrudan sızdırılması, kurumlar üzerinde daha büyük bir baskı oluşturmayı hedefler.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirildiği iddia edilen verilerin boyutu ve içeriği hakkında şu detaylar verilmiştir:

• Toplam veri boyutu 158.5 GB olarak belirtilmiştir.
• Söz konusu verilerin 43.262 dosyadan oluştuğu iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; ancak kurumun profesyonel hizmetler sektöründe faaliyet gösterdiği bilinmektedir.

New Law hakkında

New Law, Amerika Birleşik Devletleri merkezli bir hukuk bürosudur. Kurum, müvekkillerine çeşitli hukuki konularda danışmanlık ve temsil hizmetleri sunmaktadır.

Olası etkiler ve sektörel değerlendirme

Hunters International grubunun ortaya koyduğu bu iddialar, kurumun operasyonel sürekliliğini ve müşterilerinin kuruma olan güvenini olumsuz yönde etkileyebilir. Hukuk veya profesyonel hizmetler alanında faaliyet gösteren bir kurum olması sebebiyle, sızdırılan verilerin müvekkil gizliliğine dair hassas bilgileri ve kuruma özel ticari verileri içerme ihtimali bulunmaktadır.

Bu tür bir veri sızıntısı durumu, ABD'deki eyalet bazlı veri koruma yasaları ve sektöre özgü düzenlemeler kapsamında ciddi yasal yaptırımlara yol açabilir. Ayrıca, sızdırılan bilgilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Bu tür siber tehditlere karşı kurumların, veri sızıntısı odaklı saldırılara karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma protokollerini gözden geçirmeleri kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma stratejileri

Veri sızıntısı odaklı saldırılarla mücadele eden organizasyonlar için bazı genel savunma adımları bulunmaktadır. Bu süreçlerde ağ trafiğinin izlenmesi, veri sızıntısı önleme çözümlerinin kullanımı ve erişim kontrollerinin sıkılaştırılması temel önem arz eder. Özellikle hukuk ve profesyonel hizmetler gibi hassas verilerin işlendiği sektörlerde, verilerin şifrelenmesi ve sadece yetkili kişiler tarafından erişilebilmesi, olası bir sızıntının etkilerini azaltmak adına hayati bir rol oynamaktadır.