Pretzel-Stouffer, ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Eylül 2023

ALPHV fidye yazılımı grubu, Chicago merkezli faaliyet gösteren hukuk bürosu PRETZEL-STOUFFER'ın verilerini sızdırdığını iddia ederek kurumun ismini kendi sızıntı sitesinde paylaştı. Tehdit aktörleri, kurumun ana sunucularından 736 GB boyutunda verinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve sürecin işleyişi

ALPHV grubu tarafından yapılan açıklamada, PRETZEL-STOUFFER kurumuna ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiği belirtildi. Tehdit aktörleri, kurumun ana sunucularından 736 GB büyüklüğünde veriye eriştiklerini iddia etmektedir. Grubun paylaştığı bilgilere göre, kurumun kendileriyle iletişime geçmemesi durumunda söz konusu verilerin kamuoyuna açıklanacağı ifade edilmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan bu durum, modern siber suç dünyasında "çifte gasp" olarak bilinen stratejinin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehlikeye atmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel veriler
• Özgeçmişler
• Sürücü belgeleri
• Kimlik kartları
• Sosyal güvenlik numaraları (SSN)
• Finansal raporlar
• Muhasebe kayıtları
• Kredi bilgileri
• Sigorta poliçeleri
• Müvekkillere ait gizli belgeler

Bu tür kapsamlı veri setleri, saldırganlar için yüksek değerli bilgiler sunmaktadır. Özellikle kimlik bilgileri, finansal kayıtlar ve müvekkil dokümanları, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirmektedir.

Pretzel-Stouffer hakkında

Pretzel & Stouffer, 70 yılı aşkın süredir faaliyet gösteren, karmaşık ve yüksek riskli hukuki konularda uzmanlaşmış bir hukuk bürosudur. Chicago merkezli firma, özellikle dava avukatlığı ve çok yönlü ekip odaklı yaklaşımıyla tanınmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, kurum çalışanları ve müvekkilleri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşabilir. Hukuk sektöründe faaliyet gösteren bir kurum olması nedeniyle, müvekkil gizliliğinin ihlali kurumsal itibar üzerinde olumsuz etkiler yaratabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir.

ALPHV grubunun geçmişteki yöntemleri, çifte gasp stratejisiyle verilerin yayımlanması veya satılması riskini artırmaktadır. Bu durum, kurumun operasyonel süreçlerinde aksamalara yol açabilir ve yasal süreçleri tetikleyebilir. Bu tür senaryolarda kurumların, veri ihlali sonrası yasal yükümlülüklerini yerine getirmeleri, etkilenen tarafları bilgilandırmaları ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.