Scherr Legate alphv fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: alphv
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Şubat 2022

Scherr Legate isimli kurumun, alphv fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği görülmektedir. Söz konusu siber suç grubu, kurumun sistemlerine erişim sağladığını iddia ederek veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Olayın gelişimi ve iddialar

alphv grubu, 13 Şubat 2022 tarihinde Scherr Legate kurumunu sızıntı sitesinde yayımlanan bir ilanla duyurmuştur. Grup, söz konusu ilanda kurumun sistemlerine sızdığını ve erişim sağladığını iddia etmektedir. Bu tür siber saldırılarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin kamuya açıklanacağı tehdidinde bulunarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu olayda da grup, kurumun verilerinin paylaşılabileceğine dair tehditler içeren bir ilan yayımlamıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurumlara karşı uyguladığı çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, kurumlar için sadece operasyonel değil, aynı zamanda ciddi bir itibar kaybı riski de taşımaktadır.

Sızdırılan verilerin durumu

Sızıntı sitesinde paylaşılan herhangi bir dosya örneği veya ekran görüntüsü bulunmamaktadır; bu nedenle sızan verilerin niteliği hakkında bilgi mevcut değildir. İlanda herhangi bir veri türü, dosya sayısı veya veri boyutu hakkında ayrıntılı bir bilgi verilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum profili

Scherr Legate, Amerika Birleşik Devletleri'nin Teksas eyaletinde bulunan, kişisel yaralanma ve hukuk davaları üzerine uzmanlaşmış bir hukuk bürosudur.

Olası riskler ve değerlendirme

Bu olay, kurumun veri gizliliği ve güvenliği açısından ciddi riskler oluşturabilir. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları veya müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Özellikle hukuk büroları gibi hassas verilerin işlendiği sektörlerde, siber saldırıların sonuçları çok boyutlu olabilmektedir.

Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatlarına uyum süreçleri açısından hukuki sonuçlar doğabilir. Veri ihlalleri, yasal düzenlemeler kapsamında kurumları ciddi yaptırımlarla karşı karşıya bırakabilir. Olası bir veri ihlali, kurumun itibar kaybına ve operasyonel aksaklıklara yol açabilir.

ALPHV (BlackCat), 2021 sonunda ortaya çıkan ve Rust diliyle geliştirilmiş bir fidye yazılımı olarak bilinmektedir; grup hakkında kamuya açık bilgi sınırlıdır. Bu tür gelişmiş tehdit aktörleri, genellikle karmaşık saldırı teknikleri kullanmaktadır. Kurumların bu tür tehditlere karşı savunma stratejilerini geliştirmeleri, sistemlerini güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları büyük önem arz etmektedir. Sektördeki diğer kurumlar için de bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma mevzuatlarına uyumun ne kadar kritik olduğunu bir kez daha göstermektedir.