RSH Legal verilerinin DAn0n grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: dAn0n
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Nisan 2024

Tehdit aktörü DAn0n, Amerika Birleşik Devletleri merkezli RSH Legal firmasına ait olduğu iddia edilen çok büyük ölçekli bir veri sızıntısını kendi sızıntı platformunda duyurdu. Yapılan açıklamada, kurumun hassas bilgilerinin ele geçirildiği ve bu verilerin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

DAn0n grubu tarafından yapılan açıklamaya göre, RSH Legal kurumuna yönelik gerçekleştirilen saldırı sonucunda çok geniş kapsamlı bir veri seti ele geçirilmiştir. Tehdit aktörü, söz konusu verilerin kurumun finansal kayıtlarını, yasal belgelerini ve çalışanlarına ait bilgileri içerdiğini iddia etmektedir. Ayrıca, sızıntının müşteri verilerini de kapsadığı belirtilmektedir. Grubun iddialarına göre, çalınan toplam veri miktarı 6 TB büyüklüğündedir. Bu tür sızıntı olayları genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar; saldırganlar verileri şifreledikten sonra, kurumun ödeme yapması için verileri sızdırma tehdidinde bulunarak çift şantaj yöntemini kullanırlar.

Saldırının gerçekleştiği tarih ile sızıntının duyurulduğu tarih arasında bir zaman farkı bulunmaktadır. Tehdit aktörünün iddialarına göre, veriler 30 Mart 2024 tarihinde ele geçirilmiş olup, sızıntı platformunda 25 Nisan 2024 tarihinde listelenmiştir. Paylaşılan ekran görüntülerinde, sızdırılan veriler arasında bir sigorta poliçesi örneğinin yer aldığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntının içeriği oldukça kritik ve hassas dokümanlardan oluşmaktadır. Grubun iddiaları doğrultusunda, sızdırılan veriler arasında şu tür bilgiler yer almaktadır:

• Finansal kayıtlar
• Yasal belgeler
• Çalışanlara ait kişisel veriler
• Müşteri verileri
• Tıbbi kayıtlar

Bu verilerin kapsamı, kurumun hem operasyonel süreçlerini hem de bireylerin mahremiyetini doğrudan etkileyebilecek niteliktedir. Özellikle tıbbi kayıtlar ve kişisel veriler, siber suçlular için yüksek maddi değeri olan bilgilerdir.

RSH Legal kurumsal profili

RSH Legal, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk firmasıdır. Şirket, çeşitli hukuki konularda danışmanlık ve temsil hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan firma, müvekkillerine geniş bir yelpazede yasal destek sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Sızdırılan verilerin kimlik hırsızlığına yol açabileceği veya hedefli oltalama saldırılarında kullanılabileceği öngörülmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin HIPAA veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında ciddi yasal sonuçlar doğurması muhtemeldir.

Profesyonel hizmetler sektöründe faaliyet gösteren bir kurum için müşteri gizliliğinin ihlali, kurumsal itibar açısından büyük bir risk teşkil etmektedir. Ayrıca, sızdırılan bu verilerin diğer tehdit aktörleri tarafından kötü amaçlı faaliyetlerde kullanılma ihtimali de bulunmaktadır. Bu tür olaylarla mücadele etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Tehdit aktörü hakkında bilgi

Söz konusu saldırıyı üstlenen DAn0n grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Grubun yöntemleri ve kimliği hakkında henüz net bir veri bulunmamaktadır.