Termite grubu Rooks Rider Solicitors şirketini sızıntı sitesinde listeledi

• Fidye grubu: Termite
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Şubat 2025

Termite olarak bilinen tehdit aktörü, Rooks Rider Solicitors adlı hukuk firmasını kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, söz konusu kuruma ait olduğu iddia edilen 130 GB boyutunda veriye sahip olduğunu öne sürüyor.

Saldırı iddiası ve olay süreci

Termite grubu, 25 Şubat 2025 tarihinde Rooks Rider Solicitors kurumunu sızıntı sitesinde listeledi. Tehdit aktörü, kurumun ağlarından ele geçirildiğini iddia ettiği 130 GB hacminde verinin elinde bulunduğunu ileri sürüyor. İlanda paylaşılan ekran görüntülerinde, hukuk firmasına ait olduğu görülen çeşitli dosya listeleri yer almaktadır. Bu tür sızıntı sitelerinde paylaşılan veriler, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemlerde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde, hukuk firmasına ait olduğu anlaşılan çok sayıda hassas belge bulunmaktadır. Bu belgeler arasında aylık raporlar, müvekkil bilgileri, banka detayları, vergi belgeleri, iş sözleşmeleri ve çeşitli yasal yazışmalar yer almaktadır. İddia edilen verilerin içeriği şu şekildedir:

• Müvekkil kişisel verileri
• Banka bilgileri
• Vergi belgeleri
• İş sözleşmeleri
• Hukuki yazışmalar

Rooks Rider Solicitors hakkında

1761 yılında kurulan Rooks Rider Solicitors, kurumsal hukuk, gayrimenkul ve varlık planlaması konularında uzmanlaşmış butik bir hukuk firmasıdır. Uluslararası alanda faaliyet gösteren firma, bireysel ve kurumsal müşterilerine kişiselleştirilmiş hukuki çözümler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Rooks Rider Solicitors bünyesindeki müvekkil ve operasyonel verilerin ifşa olma riskini beraberinde getirebilir. Hukuk firması olması nedeniyle, sızan veriler Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında değerlendirilebilir. İfşa edilen belgeler, müvekkillerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Ayrıca, kurumun ticari itibarı üzerinde olumsuz etkiler görülebilir. Termite grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür siber güvenlik olayları, profesyonel hizmetler sektöründeki kurumlar için ciddi riskler oluşturmaktadır. Kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Benzer siber saldırılardan korunmak için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için yedekleme stratejilerinin güçlendirilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır.