Portnoff Law Associates ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Portnoff Law Associates adlı hukuk firmasını sızıntı sitesinde listeledi. Grup, hukuk firmasına ait olduğunu iddia ettiği 265 GB boyutundaki özel veriye sahip olduğunu öne sürdü.

Saldırı iddiası ve sürecin detayları

ALPHV (BlackCat) olarak da bilinen grup, 4 Şubat 2023 tarihinde Portnoff Law Associates kurumunu sızıntı sitesinde listeledi. Grubun yaptığı iddiaya göre, söz konusu sızıntı olayına ait verilerin 29 Ocak 2023 tarihinde yüklendiği belirtilmektedir. Bu durum, verilerin sızıntı sitesinde ilan edilmesinden bir süre önce ele geçirildiğini göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Ancak bu tür iddialar, saldırganlar tarafından gerçekleştirilen tek taraflı beyanlar niteliğindedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesindeki ilanda, kurumun 265 GB boyutunda özel verisinin ele geçirildiği iddia edilmektedir. Ancak, sızdırıldığı öne sürülen verilerin spesifik niteliği veya içeriği hakkında herhangi bir detaylı bilgi paylaşılmamıştır.

• Verilerin içeriğine dair detaylı bilgi verilmemiştir.

Kurum profili

Portnoff Law Associates, 1989 yılında kurulmuş bir hukuk firmasıdır. Kurum, Pennsylvania'daki belediyeler, okul bölgeleri ve kamu otoriteleri için gecikmiş emlak vergileri ve belediye harçlarının tahsilatı konusunda uzmanlaşmıştır.

Olayın potansiyel etkileri ve değerlendirme

Hukuk firmalarının hassas müvekkil bilgileri ve belediye verileriyle çalışması nedeniyle, bu sızıntı iddiaları müvekkiller için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Kurumun Pennsylvania'daki belediye ve okul bölgeleriyle olan ilişkisi göz önüne alındığında, sızıntının kamu yönetimi süreçlerine yönelik ikincil riskler oluşturması beklenebilir. ABD merkezli bir kurum olması sebebiyle, olayın ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlere yol açması muhtemeldir.

Çifte gasp stratejisi ve grup geçmişi

ALPHV grubunun Rust tabanlı fidye yazılımı yöntemleri, verilerin şifrelenmesinin yanı sıra çifte gasp (double extortion) stratejisiyle sızdırılmasını içermektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri dışarı sızdırarak kurumun verileri yayınlama tehdidiyle şantaj yapmasını kapsayan bir süreçtir. Bu yöntem, yedekleme sistemlerine sahip olan kurumların bile verilerin ifşa edilmesi riski nedeniyle baskı altında kalmasına neden olmaktadır.

Grubun faaliyetlerine dair kamuya açık bilgiler, 2021 sonunda ortaya çıktığını ve 2024 itibarıyla faaliyetlerini sonlandırdığını göstermektedir. Ancak bu tür grupların geçmişteki faaliyetleri, siber güvenlik dünyasında geniş çaplı veri sızıntılarına yol açan önemli olaylar olarak kaydedilmiştir.

Sektörel riskler ve savunma önlemleri

Hukuk ve profesyonel hizmetler sektörü, yüksek değerli verilerin merkezi bir noktada toplanması nedeniyle siber saldırganlar için cazip hedefler arasındadır. Bu tür sızıntı iddiaları, kurumların veri koruma stratejilerini gözden geçirmeleri için bir uyarı niteliği taşımaktadır. Veri sızıntılarını önlemek adına kurumların çok faktörlü kimlik doğrulama, düzenli yedekleme ve gelişmiş uç nokta koruma sistemleri gibi savunma mekanizmalarına yatırım yapmaları kritik önem taşımaktadır.