Pearl Cohen, bianlian fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: bianlian
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Ekim 2024

Uluslararası bir hukuk firması olan Pearl Cohen, bianlian adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Tehdit aktörü, firmanın sistemlerine sızdığını ve 1.2 TB boyutunda verinin dışarı çıkarıldığını iddia etmektedir.

Bianlian grubunun iddiaları

Bianlian olarak bilinen tehdit aktörü, Pearl Cohen kurumuna ait kritik verileri ele geçirdiğini ve bu verileri kendi sızıntı platformunda yayımladığını öne sürmektedir. Grup, kurumun iş süreçlerine ve hassas müşteri bilgilerine erişim sağladığını iddia etmektedir. Yapılan açıklamada, ele geçirilen verilerin tek seferde değil, belirli bloklar halinde yayımlanacağı belirtilmektedir.

Bu tür veri sızıntısı iddiaları, modern fidye yazılımı saldırılarında sıkça görülen bir durumdur. Tehdit aktörleri, verileri şifreleyerek sistemleri kilitlemek yerine, verileri çalmak ve bu verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde doğrudan bir şantaj baskısı kurmayı hedeflerler. Bu yöntem, kurumun operasyonel sürekliliğinden ziyade, itibarını ve gizliliğini hedef alarak daha yüksek bir şantaj potansiyeli yaratmayı amaçlar.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, sızdırılan verilerin kapsamı oldukça geniş bir yelpazede sunulmuştur. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Müşteri verileri
• Teknik müşteri bilgileri
• Dava dosyaları
• Yeni ve potansiyel müşteri kayıtları
• İnsan kaynakları verileri
• İş dosyaları
• Notlar ve kılavuzlar
• İş geliştirme verileri
• Teknik veriler
• 2024 yılına kadar olan e-posta arşivleri
• SQL yedekleri
• Dosya sunucusu verileri

Bu verilerin çeşitliliği, saldırının sadece teknik altyapıyı değil, kurumun tüm operasyonel ve hukuki süreçlerini hedef aldığını göstermektedir. Özellikle SQL yedekleri ve e-posta arşivleri gibi veriler, bir kurumun geçmişine ve işleyişine dair çok kapsamlı bilgiler içerebilir.

Pearl Cohen hakkında

Pearl Cohen, inovasyon odaklı işletmelere, girişimlere ve yatırımcılara hizmet veren uluslararası bir hukuk firmasıdır. İsrail, Amerika Birleşik Devletleri ve Birleşik Krallık'ta ofisleri bulunan firma, özellikle fikri mülkiyet ve ticari hukuk alanlarında uzmanlaşmıştır.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, Pearl Cohen'in müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturabilir. Hukuk sektörüne ait verilerin sızdırılması, bu bilgilerin ikincil saldırılar veya hedefli oltalama girişimleri için bir araç olarak kullanılma ihtimalini önemli ölçüde artırmaktadır. Ayrıca, kurumun faaliyet gösterdiği bölgelerdeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Bianlian grubunun verileri şifrelemek yerine doğrudan veri sızdırma ve şantaj yöntemine odaklanması, kurum üzerinde maksimum baskı kurma niyetini yansıtmaktadır. Verilerin kamuya açık hale gelmesi, firmanın itibarına zarar verebileceği gibi operasyonel aksaklıklara da yol açabilir. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri sızıntısı tespit mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Veri sızıntısı saldırılarına karşı savunma stratejileri

Veri sızıntısı odaklı saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi gerekir. Bu süreçte, ağ trafiğindeki olağandışı veri çıkışlarını izleyen sistemlerin kullanımı, veri sızıntısı önleme (DLP) çözümlerinin devreye alınması ve kullanıcı yetkilendirmelerinin en az ayrıcalık ilkesine göre yapılandırılması temel adımlardır. Özellikle hukuk ve finans gibi hassas veri işleyen sektörlerde, verilerin şifrelenmiş halde tutulması ve erişim loglarının düzenli olarak denetlenmesi, olası bir ihlal durumunda hasarın boyutunu azaltmaya yardımcı olabilir.