The Law Offices of Jed Silverman qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Kasım 2024

The Law Offices of Jed Silverman, qilin olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun sistemlerine erişim sağladığını iddia ederek verilerin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

qilin grubu, 3 Kasım 2024 tarihinde yayımladığı bir ilan ile The Law Offices of Jed Silverman'a ait verilerin ele geçirildiğini iddia etmiştir. Tehdit aktörünün paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine 24 Eylül 2024 tarihinde erişim sağlamayı başarmışlardır. Grubun bu eylemi, kurum üzerinde baskı oluşturmak amacıyla verileri kendi sızıntı sitesinde listeleyerek gerçekleştirdiği anlaşılmaktadır.

Fidye yazılımı gruplarının bu tür yöntemleri, genellikle kurban üzerinde psikolojik bir baskı kurmak ve ödemeyi zorunlu kılmak amacıyla kullanılmaktadır. Sızıntı siteleri, saldırganların ellerindeki verileri birer koz olarak kullandığı ve kurumları kamuoyu önünde ifşa ederek şantaj yaptığı dijital platformlardır. Bu tür durumlarda saldırganlar, verilerin sızdırılacağı tehdidini kullanarak kurumun operasyonel süreçlerini ve itibarını hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı ve beraberindeki kayıtlarda, ele geçirilen verilerin içeriğine dair spesifik bir bilgiye yer verilmemiştir. Paylaşılan ekran görüntüsü incelendiğinde, verilerin içeriğinden ziyade kurumun faaliyetlerine dair genel tanıtım metinlerinin bulunduğu görülmektedir. İlan kapsamında sızdırılan verilerin hangi dosya türlerini veya hangi hassas bilgileri içerdiğine dair herhangi bir veri türü ismi belirtilmemiştir.

Veri içeriği hakkında detaylar

• İlan ve kayıtlar kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Sektörel riskler ve değerlendirme

Bu olay, bir hukuk bürosunun müvekkil gizliliği ve hassas hukuki belgeler açısından ciddi riskler altında olabileceğini göstermektedir. Sızdırıldığı iddia edilen verilerin gerçekliği teyit edilmemiş olsa da, bu tür bir sızıntı durumunda müvekkil bilgilerinin ifşası ve buna bağlı olarak mesleki etik ihlallerinin yaşanması muhtemeldir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olayın seyri eyalet düzeyindeki veri ihlali bildirim yasaları ve müvekkil-avukat gizliliği düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. qilin grubunun uyguladığı çifte gasp taktikleri, verilerin ilerleyen süreçte kamuya açık bir şekilde yayımlanması veya şantaj amacıyla kullanılma olasılığını artırmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifrelemesini hem de verileri çalmasını içererek kurbanı iki farklı cepheden baskı altında bırakmaktadır.

Hukuk sektörü gibi yüksek derecede gizlilik gerektiren alanlarda faaliyet gösteren organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda ağır hukuki sorumluluklar ve güven kaybı anlamına gelmektedir. Bu tür risklere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.