The PNST verilerinin sarcoma grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: sarcoma
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mart 2025

Brezilya merkezli faaliyet gösteren Pacheco Neto Sanden Teisseire Advogados (PNST) adlı hukuk bürosuna yönelik bir veri sızıntısı iddiası gündeme geldi. sarcoma adlı fidye yazılımı grubu, hukuk bürosuna ait olduğu öne sürülen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu.

Söz konusu iddia ve olay süreci

sarcoma grubu, The PNST kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde listeledi. Yapılan duyuruya göre, söz konusu verilerin 59 GB boyutunda olduğu belirtiliyor. Grubun bu verileri hangi yöntemle elde ettiğine veya saldırının tam olarak ne zaman gerçekleştiğine dair herhangi bir detaylı bilgi paylaşılmadı. Siber saldırganların verileri sızdırdıklarını iddia ederek kurumlar üzerinde baskı kurmaya çalıştığı bu tür durumlar, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de kullanarak kurumları fidye ödemeye zorlamayı amaçlamaktadır.

Verilerin içeriği ve boyutu

Sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi bulunmamaktadır ve saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. İlanda, sızdırılan verilerin hangi tür dosyaları veya hangi spesifik dokümanları içerdiğine dair hiçbir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Pacheco Neto Sanden Teisseire Advogados (PNST), Brezilya merkezli, ulusal ve uluslararası müşterilere hizmet veren tam kapsamlı bir hukuk bürosudur. Kurum, özellikle Avrupa pazarlarıyla çalışan yabancı yatırımcılara yönelik sınır ötesi hukuki danışmanlık hizmetleri konusunda uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müvekkil gizliliği ve hassas ticari bilgiler açısından ciddi riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, müvekkillerin kişisel verilerinin ifşa edilmesi durumunda, GDPR ve ilgili yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Verilerin içeriği bilinmese de, bu tür sızıntılar siber güvenlik dünyasında büyük riskler barındırmaktadır.

İkincil riskler arasında, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Ayrıca, kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, bu tür bir sızıntının diğer kurumlar için bir basamak oluşturma potansiyelini artırarak tedarik zinciri saldırıları için bir risk teşkil etmesine neden olabilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar, bu tür tehditlere karşı kendilerini korumak için çeşitli savunma adımları atabilirler. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri kullanmak, verileri şifrelemek ve ağ trafiğini sürekli izlemek kritik öneme sahiptir. Ayrıca, çalışanlara yönelik siber güvenlik farkındalık eğitimleri düzenlemek, oltalama saldırılarına karşı direnci artırabilir. Veri koruma mevzuatlarına uyum ve düzenli güvenlik denetimleri de kurumların siber dayanıklılığını güçlendiren temel unsurlar arasındadır.