Weeks, Brucker & Coleman, Ltd üzerinde Everest fidye yazılımı saldırısı iddiası

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ocak 2025

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli hukuk hizmetleri firması Weeks, Brucker & Coleman, Ltd kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun sızıntı sitesinde yayımlanan açıklamaya göre, kurumun hassas bilgilerini içeren büyük miktarda veri ele geçirilmiş durumda.

Saldırı iddiası ve gerçekleştiği tarih

Tehdit aktörü olarak bilinen Everest grubu, 27 Ocak 2025 tarihinde Weeks, Brucker & Coleman, Ltd kurumunun iç ağlarına sızdığını öne sürmüştür. Grubun iddialarına göre, bu sızma eylemi sonucunda kurumun dijital altyapısında bir ihlal meydana gelmiştir. Söz konusu saldırı iddiası, doğrudan grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri dışarı aktararak kurum üzerinde çift taraflı bir şantaj mekanizması kurmayı hedeflerler. Bu yöntem, kurumun sistemlerini geri döndürememesi durumunda verilerin ifşa edileceği tehdidiyle ek bir baskı unsuru oluşturur. Everest grubunun bu vakadaki iddiası, doğrudan bir veri sızıntısı senaryosuna dayanmaktadır.

Sızdırıldığı iddia edilen veriler

Everest grubunun yaptığı açıklamada, Weeks, Brucker & Coleman, Ltd bünyesinden 150 GB boyutunda verinin dışarı çıkarıldığı belirtilmektedir. Grubun iddialarına göre, ele geçirilen bu veriler kurumun iç yazışmalarını ve gizli bilgilerini kapsamaktadır. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair dosya türleri veya spesifik veri kategorileri hakkında herhangi bir detaylı döküm sunulmamıştır.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik bilgi verilmemiştir.

Saldırının potansiyel etkileri ve sektörel riskler

Hukuk hizmetleri sektöründe faaliyet gösteren bir kurumun veri sızıntısı yaşaması, beraberinde çok kritik riskler getirmektedir. Özellikle müvekkil gizliliğinin korunması ve hassas hukuki belgelerin güvenliği, bu sektördeki kurumlar için hayati önem taşımaktadır. Bu tür bir sızıntı, kurumun itibarının zedelenmesine ve ciddi yasal sorumlulukların doğmasına neden olabilir.

Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, bu tür bir ihlal durumunda kurumun eyalet bazlı gizlilik yasaları ve çeşitli düzenleyici kurumların incelemeleriyle karşı karşıya kalması muhtemeldir. Everest grubunun geçmişteki faaliyetleri incelendiğinde, çalınan verilerin şantaj amacıyla kullanılabileceği veya kurum çalışanlarına yönelik daha gelişmiş, hedefli oltalama kampanyalarında bir araç olarak değerlendirilebileceği öngörülmektedir.

Bu tür siber güvenlik olaylarıyla mücadele etmek için kurumların operasyonel sürekliliğini koruması ve veri güvenliği protokollerini en üst düzeye çıkarması gerekmektedir. Sektörel bazda, veri sızıntılarının yaratabileceği baskı, kurumların hem finansal hem de operasyonel kapasitelerini zorlayabilecek niteliktedir. Grubun faaliyetleri hakkında kamuoyuna açık olan bilgi miktarı ise oldukça sınırlıdır.