The Law Offices of Julian Lewis Sanders & Associates verileri ALPHV grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2023

ALPHV fidye yazılımı grubu, The Law Offices of Julian Lewis Sanders & Associates adlı hukuk bürosuna ait yaklaşık 1 TB boyutunda verinin sızdırıldığını iddia ederek bir veri sızıntısı ilanı yayımladı. Grubun kendi sızıntı sitesinde paylaştığı bilgilere göre, siber saldırı sonucunda kurumun hassas dosyalarına erişim sağlandığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

ALPHV grubu tarafından yapılan açıklamada, hukuk bürosunun kendisine iletilen müzakere tekliflerini reddettiği belirtilmiştir. Tehdit aktörleri, kurumun yasal dosyalarına, adli kayıtlarına ve çeşitli kişisel verilere erişim sağladıklarını iddia etmektedir. Grubun sızıntı sitesindeki paylaşımı, siber suçluların tipik bir stratejisi olan verileri ifşa etme tehdidiyle dikkat çekmektedir. İlanda, kurumun müşterilerine, sızdırılan kişisel verilerinin internet ortamından kaldırılması karşılığında ödeme yapma seçeneğinin sunulduğu ifade edilmektedir.

Bu tür olaylarda, saldırganlar genellikle kurumun operasyonel sürekliliğini bozmak ve verilerin yayılmasını engellemek amacıyla müzakere süreçlerini bir baskı aracı olarak kullanırlar. Verilerin sızdırılması, siber suçluların kurumlar üzerinde kurmaya çalıştığı psikolojik ve finansal baskının bir parçasıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin oldukça hassas ve kişisel bilgiler içerdiği görülmektedir. Tehdit aktörlerinin iddialarına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Hasta sağlık kayıtları
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Gizlilik sözleşmeleri
• Finansal ödeme formları

Bu verilerin kapsamı, siber saldırının sadece kurumsal verileri değil, doğrudan bireylerin en mahrem bilgilerini de hedef aldığını göstermektedir. Özellikle sağlık ve finansal verilerin bir arada bulunması, siber saldırganlar için yüksek değerli bir veri seti oluşturmaktadır.

Kurum hakkında bilgi

The Law Offices of Julian Lewis Sanders & Associates, Amerika Birleşik Devletleri'nin Georgia eyaleti merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma davaları ve tazminat hukuku alanlarında uzmanlaşmış bir avukatlık firması olarak hizmet vermektedir.

Olayın olası sonuçları ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği, kurumun müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Sağlık ve finansal bilgilerin ifşa edilmesi, ABD'deki HIPAA düzenlemeleri ve ilgili eyalet yasaları kapsamında kurum için ciddi hukuki sonuçlar doğurabilir. Profesyonel hizmetler sektöründe faaliyet gösteren bir kurum için bu tür bir durum, müvekkil gizliliği ve güveni açısından ikincil riskler yaratmaktadır.

ALPHV grubu, Rust tabanlı bir fidye yazılımı modeliyle tanınan bir aktördür. Grubun faaliyetlerinin 2024 yılı itibarıyla sonlandırıldığı bildirilmiş olsa da, bu tür geçmiş sızıntılar etkilenen bireyler için uzun vadeli güvenlik tehditleri oluşturmaya devam edebilir. Sektördeki diğer kuruluşlar için bu tür olaylar, veri şifreleme, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolleri gibi savunma mekanizmalarının önemini bir kez daha vurgulamaktadır. Veri sızıntılarını önlemek için kurumların ağ trafiğini izlemesi, düzenli olarak güvenlik açıklarını taraması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik öneme sahiptir.