Town Counsel Law & Litigation Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Şubat 2025

Rhysida fidye yazılımı grubu, 12 Şubat 2025 tarihinde Town Counsel Law & Litigation adlı hukuk bürosuna ait verilerin sızdırıldığını duyurarak kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu sızıntı aracılığıyla büyük miktarda hassas verinin ele geçirildiğini ve bu verilerin bir kısmının diğer kötü niyetli aktörlerin kullanımına sunulduğunu iddia etmektedir.

Veri sızıntısı iddiası ve detaylar

Rhysida fidye yazılımı grubu tarafından yapılan açıklamada, Town Counsel Law & Litigation bünyesinden toplamda 483 GB boyutunda devasa bir veri setinin çalındığı öne sürülmektedir. Grubun iddialarına göre, ele geçirilen bu veri seti tam 363.687 dosyadan oluşmaktadır. Sızıntı sitesinde paylaşılan bilgilere göre, çalınan verilerin tamamı henüz satılmamış olup, grubun bir kısmını diğer siber suçluların erişimine açtığı belirtilmektedir. Bu durum, verilerin piyasada dolaşımının devam edebileceğine işaret etmektedir.

Siber saldırganlar tarafından paylaşılan örnek belgeler incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. Paylaşılan veriler arasında şunlar yer almaktadır:

• Sigorta poliçeleri
• Florida sürücü belgeleri
• Tıbbi esrar kullanım kayıtları
• Çeşitli hukuki yazışmalar

Bu tür sızıntılar, genellikle çifte gasp yöntemi olarak bilinen taktiklerle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlar. Verilerin sızıntı sitelerinde kamuya açık hale getirilmesi, kurumun itibarının ciddi şekilde zedelenmesine yol açabilecek bir durumdur.

Town Counsel Law & Litigation hakkında

Town Counsel Law & Litigation, belediye hukuku ve yerel yönetim sorunlarının çözümü üzerine uzmanlaşmış, müşteri odaklı bir hukuk bürosudur. Kurumun faaliyet alanı, yerel yönetimlerin karşılaştığı karmaşık hukuki süreçleri ve belediyecilik mevzuatını kapsamaktadır.

Olası riskler ve değerlendirme

Bu veri sızıntısı iddiası, hukuk bürosunun müvekkillerine ait hassas kişisel ve tıbbi bilgilerin açığa çıkması nedeniyle bireyler için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle tıbbi kayıtlar ve kimlik belgeleri gibi verilerin sızdırılması, mağdurların uzun süreli güvenlik tehditlerine maruz kalmasına neden olabilir. Ayrıca, hukuk firmasının uzmanlık alanı olan belediye ve kamu kurumlarına yönelik gizli bilgilerin ifşa edilmesi, bu kamu kurumları için ikincil güvenlik riskleri doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olay eyalet yasaları ve federal düzenlemeler çerçevesinde veri gizliliği ihlalleriyle ilgili yasal süreçlerin tetiklenmesine yol açabilir. Bu tür siber saldırılar karşısında kuruluşların, verileri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Hukuk ve profesyonel hizmetler sektöründeki kurumlar, benzer tehditlere karşı hazırlıklı olmak adına veri minimizasyonu ve erişim kontrolü gibi stratejilere odaklanmalıdır. Verilerin sadece gerekli durumlarda ve yetkili kişilerce erişilebilir olması, olası bir sızıntının etkilerini azaltabilir. Ayrıca, ağ izleme ve anomali tespiti sistemlerinin kullanımı, veri sızıntılarını erken aşamada fark etmek için hayati önem taşır.