The Zalkin Law Firm PC, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, The Zalkin Law Firm PC adlı kuruluşu kendi sızıntı sitesinde listeledi. Grup, kuruma ait 415.63 GB boyutunda verinin ele geçirildiğini ve dışarı sızdırıldığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

ALPHV (BlackCat) olarak da bilinen grup, The Zalkin Law Firm PC'ye ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladı. Grubun iddialarına göre, saldırganlar kurumun ağlarına 8 Nisan 2023 tarihinde gerçekleşen bir saldırı neticesinde erişim sağlamayı başarmışlardır. Bu siber saldırı sonucunda, özellikle cinsel taciz davalarına ilişkin kritik öneme sahip kayıtların, notların, kanıtların ve kişisel bilgilerin tehlikeye girdiği öne sürülmektedir.

Saldırganların kullandığı yöntemler incelendiğinde, Rust tabanlı bir zararlı yazılım kullandıkları görülmektedir. Bu tür gelişmiş fidye yazılımı operasyonlarında sıklıkla "çifte gasp" olarak adlandırılan taktiklerin uygulandığı bilinmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanarak kurumları verileri yayımlamakla tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği krizi anlamına gelmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler arasında cinsel taciz davası dosyaları, müvekkil isimleri, el yazısı notlar, hukuki dava belgeleri ve bir adet California sürücü belgesi örneği bulunmaktadır. İddia edilen verilerin kapsamı incelendiğinde, aşağıdaki unsurların sızdırıldığı öne sürülmektedir:

• Cinsel taciz dava kayıtları
• Müvekkil kişisel bilgileri
• Dava kanıtları ve notlar
• Sürücü belgesi bilgileri

Bu tür hassas verilerin sızdırılması, siber saldırganlar tarafından daha sonra gerçekleştirilebilecek hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Verilerin niteliği, siber suçluların elinde çok daha tehlikeli bir koz haline gelebilir.

The Zalkin Law Firm PC hakkında

The Zalkin Law Firm, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle cinsel istismar ve kişisel yaralanma davaları alanında uzmanlaşmış bir yapıya sahiptir. Deneyimli avukat kadrosuyla tanınan büro, büyük şirketlere ve kurumlara karşı yürütülen yüksek profilli davalarda mağdurların haklarını savunmaktadır.

Veri ihlalinin olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin mahiyeti, müvekkillerin mahremiyetini doğrudan tehlikeye atabilecek niteliktedir. Bir hukuk bürosu söz konusu olduğunda, bu tür verilerin ifşası müvekkil-avukat gizliliğinin ihlali anlamına gelebilir ve bu durum ilgili mevzuatlar çerçevesinde hukuki süreçlerin tetiklenmesine yol açabilir. Kurumun faaliyet gösterdiği ABD sınırları içerisinde, eyalet bazlı veri koruma yasaları ve mesleki etik standartlar kapsamında çeşitli yaptırımlarla karşılaşılması muhtemeldir.

Hukuk ve profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür siber tehditler, sadece teknik bir sorun değil, aynı zamanda ciddi bir uyumluluk ve etik sorunudur. Bu tür riskleri azaltmak adına kuruluşların aşağıdaki gibi savunma adımlarına odaklanması kritik önem taşır:

• Veri şifreleme yöntemlerinin en üst düzeye çıkarılması ve hassas dosyalara erişimin sıkı denetlenmesi.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm ağ erişim noktalarında zorunlu tutulması.
• Düzenli sızma testleri ve ağ trafiği izleme faaliyetlerinin gerçekleştirilmesi.
• Çalışanlara yönelik siber güvenlik ve oltalama farkındalık eğitimlerinin sürekli hale getirilmesi.

Sonuç olarak, ALPHV grubunun gerçekleştirdiği bu tür eylemler, profesyonel hizmetler sektöründeki kurumların veri güvenliği ve yasal sorumluluklar konusunda ne kadar büyük bir risk altında olduğunu bir kez daha göstermektedir.