The Akin Law LLC, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Haziran 2023

8base grubu The Akin Law LLC verilerini sızdırdığını iddia ediyor

8base adlı fidye yazılımı grubu, The Akin Law LLC isimli hukuk firmasını kendi sızıntı sitesinde listeledi. Grup, söz konusu hukuk firmasının ağından büyük hacimli verilerin indirildiğini ve kurumun ticari ile hukuki faaliyetlerine dair hassas bilgilerin ele geçirildiğini öne sürmektedir.

Tehdit aktörü olan 8base, 26 Haziran 2023 tarihinde gerçekleştirdiği bu bildirimle, kurumun ağ sistemlerine sızdığını ve verileri dışarı aktardığını iddia etmiştir. Bu tür sızıntı sitesi bildirimleri, genellikle verilerin içeriğinin ne olduğuna dair ipuçları vererek kurumlar üzerinde baskı kurmayı amaçlayan bir yöntem olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde yer alan bilgilere göre, ele geçirildiği iddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Gayrimenkul değerleme raporları
• Sigorta belgeleri
• Finansal dokümanlar
• Satın alma anlaşmaları
• Kişisel veriler

Bu verilerin niteliği, bir hukuk firmasının yürüttüğü operasyonların merkezinde yer alan kritik dokümanları kapsamaktadır. Sözleşmelerden finansal kayıtlara kadar uzanan bu kapsam, kurumun dijital varlıklarının ne denli geniş bir veri setini barındırdığını göstermektedir.

The Akin Law LLC hakkında

The Akin Law LLC, işletmelerin çeşitli hukuki ihtiyaçlarına yönelik hizmetler sunan bir hukuk firmasıdır. Kurum; varlık kuruluşu, sözleşme yönetimi, gayrimenkul işlemleri, fikri mülkiyet ve ticari davalar gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Bu tür kapsamlı hizmetler sunan firmalar, müvekkillerine ait çok sayıda hassas dokümanı ve yasal süreci yönetmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, bir hukuk firmasının müvekkillerine ait hassas ticari ve kişisel verilerin ifşa edilmesi riski nedeniyle ciddi bir durum teşkil etmektedir. Hukuk bürolarının bünyesinde barındırdığı gizli müvekkil bilgileri, kötü niyetli aktörler tarafından ikincil saldırılar düzenlemek veya kimlik hırsızlığı yapmak amacıyla kullanılabilir. Bu durum, hem kurumun operasyonel sürekliliği hem de piyasadaki itibarı üzerinde olumsuz etkiler yaratabilir.

8base grubunun uyguladığı çifte gasp yöntemleri, verilerin şifrelenmesinin yanı sıra sızdırılmasının de bir tehdit olarak kullanılmasına dayanmaktadır. Bu durum, kurumların sadece sistemlerini geri döndürmekle kalmayıp, aynı zamanda sızan verilerin kötüye kullanımıyla da mücadele etmelerini gerektirmektedir. Ayrıca, sızan verilerin niteliği gereği, ilgili veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi de olası bir sonuçtur.

2022 yılından bu yana faaliyet gösteren 8base grubu, Phobos türevi şifreleyiciler kullanmasıyla bilinmektedir. Grubun 2025 başındaki operasyonel müdahalelere rağmen faaliyetlerini sürdürüyor olabileceği öngörülmektedir. Bu tür tehditlere karşı kurumların, veri koruma protokollerini güçlendirmeleri ve siber güvenlik stratejilerini güncel tutmaları kritik önem taşımaktadır.