Noteboom - The Law Firm, ALPHV grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV (BlackCat) fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren Noteboom - The Law Firm adlı hukuk bürosunun verilerinin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı platformunda paylaştı.

Saldırı iddiası ve gelişen süreç

Siber saldırı dalgası kapsamında ALPHV grubu, Noteboom - The Law Firm kurumuna ait verilerin dışarı aktarıldığını öne sürmektedir. Grubun sızıntı platformu üzerinden yaptığı duyuruya göre, saldırganların kurumun ağlarına erişim sağladığı ve bu sayede verileri sızdırdığı iddia edilmektedir. Söz konusu iddia, grubun ilan platformunda 5 Nisan 2023 tarihinde yayımlanmıştır. Bu tür siber saldırı türlerinde, saldırganlar genellikle ağ içerisine sızdıktan sonra kritik verileri ele geçirip kurum üzerinde baskı kurmak amacıyla sızıntı sitelerini kullanmaktadır.

Sızdırılan verilerin içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz spesifik bir ayrıntı paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun tanıtım metinlerine rastlanmış olsa da, sızdırılan dosya türlerine dair herhangi bir bilgi verilmemiştir. Bu durum, sızıntının kapsamının ve içeriğinin henüz netleşmediğini göstermektedir.

Kurum profili

Noteboom - The Law Firm, Amerika Birleşik Devletleri'nin Teksas eyaletinde yerleşik olarak bulunan bir hukuk bürosudur. Firma, temel olarak kişisel yaralanma davaları üzerine uzmanlaşmış bir yapıya sahiptir. Bünyesinde kadrolu özel dedektifler bulunduran kurum, kişisel yaralanma tazminat talepleri konusunda müvekkillerine hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, hukuk bürosunun müvekkil gizliliği ve hassas hukuki belgelerin korunması açısından ciddi riskler teşkil edebilir. Hukuk sektöründe meydana gelen veri sızıntıları, avukat-müvekkil gizliliği ilkesi çerçevesinde yasal düzenlemeler ve etik kurallar kapsamında değerlendirilmesi gereken kritik meselelerdir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri koruma yasaları ve kurumun uymakla yükümlü olabileceği bildirim süreçleri gündeme gelebilir.

ALPHV grubu, Rust programlama diliyle geliştirilen zararlı yazılımları kullanmasıyla bilinen ve hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösteren bir yapıdır. Bu tür gelişmiş grupların faaliyetleri, siber saldırganların kurumları birden fazla kez hedef almasına ve ikincil gasp girişimlerinde bulunmasına yol açabilmektedir. Bu tür bir siber olayla karşı karşıya kalan kurumların, müvekkil verilerinin güvenliğini yeniden sağlamak ve sızıntının boyutlarını anlamak adına kapsamlı adli bilişim incelemeleri başlatmaları gerekebilir.

Genel olarak, fidye yazılımı saldırıları kurumları iki aşamalı bir baskı altında bırakmaktadır: verilerin şifrelenmesi ve verilerin sızdırılması. Verilerin sızdırılması aşamasında, saldırganlar kurumun itibarını zedelemek ve daha yüksek fidye taleplerinde bulunmak için verileri halka açık platformlarda paylaşmaktadır. Bu durum, sadece teknik bir sorun değil, aynı zamanda hukuki ve itibar yönetimi gerektiren karmaşık bir süreçtir.