RansomHub fidye yazılım grubu hgmlegal.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Yeni Zelanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Şubat 2025

RansomHub fidye yazılımı grubu, Yeni Zelanda merkezli faaliyet gösteren hukuk bürosu hgmlegal.com'un verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun bu paylaşımı, bir veri sızıntısı iddiası niteliği taşımaktadır.

Saldırı iddiası ve gelişen olaylar

25 Şubat 2025 tarihinde gerçekleşen olayda, RansomHub grubu hgmlegal.com adlı kurumu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını öne sürmüştür. Grup, söz konusu hukuk bürosunun dijital varlıklarına erişim sağladığını iddia etmektedir. Bu iddia, grubun kendisine ait olan özel sızıntı portalı üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlar, çalınan verilerin varlığını kanıtlamak ve kurumun itibarını zedelemek amacıyla kullanılır. Siber saldırganlar, verileri kamuya açık hale getirme tehdidiyle kurumları ödeme yapmaya zorlamayı hedeflerler.

Verilerin kapsamı hakkında mevcut durum

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir bilgi paylaşılmamıştır. Grubun paylaştığı verilerin içeriğine dair herhangi bir detay sunulmamıştır.

HGM Legal hakkında bilgi

HGM Legal, Yeni Zelanda merkezli bir hukuk bürosudur. Kurum, ticaret hukuku, mülkiyet hukuku ve özel hukuk alanlarında danışmanlık ve hukuki hizmetler sunmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Hukuk firmaları, doğaları gereği müvekkillerine ait son derece hassas ve gizli bilgileri barındırmaktadır. Bu nedenle, bu tür bir siber olay, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturma potansiyeline sahiptir. Verilerin içeriğine bağlı olarak, üçüncü taraflara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin ortaya çıkması mümkündür.

Yeni Zelanda'nın mevcut gizlilik yasaları çerçevesinde, kurumun veri ihlali durumunda belirli bildirim yükümlülüklerini yerine getirmesi gerekebilir. RansomHub'ın operasyonel modeli incelendiğinde, grubun çifte gasp taktiklerini kullanarak kurumlar üzerinde baskı kurmaya çalıştığı değerlendirilmektedir. Çifte gasp, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı unsurunun kullanılmasıdır.

Diğer yandan, RansomHub grubunun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir. Bu bağlamda, söz konusu ilanın grubun geçmişteki operasyonlarından kalan bir kayıt veya yansıma olma ihtimali bulunmaktadır.

Hukuk sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma stratejileri kritik önem taşır. Kurumların veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi temel güvenlik adımlarını uygulamaları önerilmektedir. Veri ihlali durumunda ise hızlı müdahale ve yasal bildirim süreçlerinin yönetilmesi, olası zararları minimize etmek adına büyük önem arz etmektedir.