RansomHub fidye yazılım grubu hickorylaw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mart 2025

RansomHub adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Hickory Law firmasına ait verileri ele geçirdiğini iddia ederek, ilgili kurumu kendi sızıntı sitesinde listeledi. Grup, hukuk bürosuna ait çeşitli belgelerin sızdırıldığını öne sürerek veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve RansomHub grubu

6 Mart 2025 tarihinde gerçekleştiği belirtilen olayda, RansomHub grubu hickorylaw.com alan adını sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, hukuk bürosuna ait olduğu öne sürülen çeşitli belgelerin ele geçirildiği ve yayımlandığı iddia edilmektedir. RansomHub, 2024 yılının başlarında faaliyetlerine başlayan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun faaliyetlerinin 2025 yılının başlarında durduğu ifade edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnek belgeler, kurumun operasyonel ve özel süreçlerine dair kritik bilgiler içerdiğini göstermektedir. Sızıntı ilanında yer alan ve sızdırıldığı iddia edilen veriler şunlardır:

• Tıbbi kayıtlar
• Banka hesap özetleri
• Sözleşme fesih belgeleri
• Kurum içi idari soruşturma raporları

Hickory Law hakkında

Hickory Law, Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, hem bireysel hem de kurumsal müvekkillerine çeşitli hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Söz konusu sızıntıda yer aldığı iddia edilen tıbbi kayıtlar ve banka hesap bilgileri, hukuk bürosunun müvekkilleri ve çalışanları için ciddi riskler teşkil etmektedir. Bu tür hassas verilerin ele geçirilmesi, kimlik hırsızlığı ve finansal dolandırıcılık vakalarının artmasına neden olabilir. Bir hukuk firması olması sebebiyle, bu sızıntının müvekkil gizliliği ve avukat-müvekkil mahremiyeti prensipleri üzerinde doğrudan olumsuz etkileri olması beklenmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, olayın eyalet düzeyindeki veri koruma yasaları ve olası HIPAA uyumluluk gereklilikleri kapsamında yasal incelemelere yol açabileceğini göstermektedir. Verilerin kamuya açık hale gelmesi, firmanın itibarını zedeleyebileceği gibi, ikincil oltalama saldırıları için de uygun bir zemin hazırlayabilir. Grubun geçmişteki operasyonel geçmişi göz önüne alındığında, sızıntının doğrulanması durumunda kurumun çifte gasp taktiklerine maruz kalmış olabileceği değerlendirilmektedir.

Hukuk ve profesyonel hizmetler sektöründeki organizasyonlar için bu tür durumlar, veri güvenliği stratejilerinin önemini bir kez daha ortaya koymaktadır. Siber saldırganlar, özellikle hassas verilerin bulunduğu kurumları hedef alarak, verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle şantaj yapmayı amaçlayan çifte gasp yöntemlerini kullanmaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.