Rahnama Law verileri Frag grubu tarafından sızdırıldı iddiası

• Fidye grubu: frag
• Ülke: İran
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Mart 2025

Frag adlı bir tehdit aktörü tarafından, Rahnama Law isimli hukuk bürosuna ait verilerin sızdırıldığı iddia edilmektedir. Tehdit aktörü, söz konusu verileri sızıntı sitesinde yayımlayarak kurumun verilerine erişim sağladığını öne sürmüştür.

Olayın gelişimi

Tehdit aktörü olan Frag, Rahnama Law kurumuna ait olduğu iddia edilen verileri 24 Mart 2025 tarihinde kendi sızıntı sitesinde listelemiştir. Paylaşılan bilgilere göre, saldırının aslında 14 Kasım 2024 tarihinde gerçekleştirildiği belirtilmektedir. Bu durum, saldırının gerçekleştiği tarih ile verilerin kamuya açık hale getirildiği tarih arasında uzun bir zaman dilimi olduğunu göstermektedir.

Siber güvenlik dünyasında bu tür durumlar, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre ederek kurum üzerinde daha fazla baskı kurmaya çalışırlar. Söz konusu tehdit aktörü Frag hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, kurumun operasyonel süreçlerine ve hassas bilgilerine yönelik geniş kapsamlı bir veri hırsızlığı yapıldığı öne sürülmektedir. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kurumsal gizlilik sözleşmeleri
• Müşteri iletişim bilgileri
• Çalışan iletişim bilgileri
• Çalışan tıbbi belgeleri
• Müşteri tıbbi belgeleri
• Sosyal güvenlik numaraları
• Kimlik kartları

Rahnama Law hakkında

Rahnama Law, 1996 yılından bu yana faaliyetlerini sürdüren bir hukuk bürosudur. Kurum, özellikle mağdurların haklarını koruma konusunda uzmanlaşmış bir yapıya sahiptir. Büro, müvekkilleri adına çeşitli hukuki meselelerde temsil görevini üstlenmekte ve tazminat davaları yürütmektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun kurumun müşterileri ve çalışanları için ciddi riskler barındırdığı değerlendirilmektedir. Özellikle tıbbi kayıtların ve sosyal güvenlik numaralarının ifşa edilmesi, etkilenen bireyler için uzun vadeli mahremiyet sorunlarına yol açabilecek niteliktedir. Bu tür hassas verilerin kötü niyetli ellerde bulunması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için zemin hazırlayabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren bir kurum için bu tür bir veri sızıntısı, müvekkil gizliliği ve yasal yükümlülükler açısından da önemli riskler teşkil etmektedir. Tehdit aktörünün, ele geçirdiği bu verileri ikincil saldırılar düzenlemek veya hedefli oltalama kampanyaları yürütmek amacıyla kullanma ihtimali bulunmaktadır.

Bu tür siber güvenlik olaylarının ardından kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen taraflara gerekli bildirimleri yapmaları kritik önem taşımaktadır. Siber saldırganların verileri bir koz olarak kullanmasına karşı savunma stratejilerinin güncellenmesi ve veri koruma süreçlerinin güçlendirilmesi, benzer risklerin minimize edilmesi açısından gereklidir.