ThreeAM fidye yazılım grubu carrellblanton.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Kasım 2023

ThreeAM adlı fidye yazılımı grubu, Virginia merkezli faaliyet gösteren Carrell Blanton Ferris hukuk firmasını sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen ThreeAM, 27 Kasım 2023 tarihinde Carrell Blanton Ferris'i kendi sızıntı portalında kamuoyuna duyurdu. Grup, kurumun verilerini ele geçirdiğini öne sürerek bu durumu bir veri sızıntısı olarak nitelendirdi. Yapılan iddialara göre, saldırganlar kurumun ağlarına erişim sağlama işlemini sızıntı duyurusunun yapıldığı tarihte gerçekleştirdi.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür olaylarda, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve fidye taleplerini gerçekleştirmek için kullandıkları temel platformlardır. Ancak bu olayda, saldırganların ağa erişim sağladığı iddia edilen tarih ile duyurunun yapıldığı tarih birbiriyle örtüşmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, verilerin içeriğine dair bir bilgi yerine yalnızca hukuk firmasına ait genel tanıtım metnine rastlanmaktadır.

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Carrell Blanton Ferris, miras planlaması, tröst ve tereke yönetimi ile yaşlı hukuku alanlarında uzmanlaşmış butik bir hukuk firmasıdır. Kurum, Virginia eyaletinde bulunan dört farklı ofis üzerinden hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu kurumun bir hukuk firması olması, sızdırılan verilerin içeriği hakkında ciddi endişeler doğurmaktadır. Sızdırılan verilerin müvekkil gizliliğine dair hassas bilgileri ve mesleki ayrıcalık kapsamında olan kayıtları içerme olasılığı bulunmaktadır. Bu durum, kurumun ABD'deki eyalet yasaları ve ilgili veri koruma düzenlemeleri çerçevesinde önemli yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Veri sızıntılarının yarattığı riskler sadece yasal süreçlerle sınırlı kalmamaktadır. Müvekkillerin kimlik hırsızlığına maruz kalması veya hedefli oltalama saldırılarına karşı savunmasız hale gelmesi ciddi bir risk teşkil etmektedir. Ayrıca, hukuk bürosunun itibar kaybı yaşaması ve operasyonel süreçlerinin aksaması da muhtemel sonuçlar arasındadır.

Bu tür siber tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama sistemlerini uygulaması ve veri şifreleme yöntemlerini geliştirmesi kritik önem taşımaktadır. Ancak ThreeAM grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.