Texas State Bar, INC Ransomware Talepleri saldırısından sonra veri ihlalini uyardı

Teksas’ın devlet çubuğu, INC fidye yazılımı çetesinin organizasyonu ihlal ettiğini ve çalıntı veri örneklerini sızdırmaya başladıktan sonra veri ihlali yaşadığı konusunda uyarıyor.

Teksas Devlet Barosu, 100.000’den fazla lisanslı avukatla ABD’deki ikinci büyük bar birliğidir. Lisanslama, devam eden hukuk eğitimi, etik uyum ve disiplin işlemlerini denetleyerek Teksas’taki hukuk mesleğini düzenler.

Etkilenen üyelere gönderilen bir bildirim mektubunda, kuruluş 28 Ocak ve 9 Şubat 2025 arasında güvenlik ihlali yaşadığını, ancak sadece 12 Şubat’ta keşfedildiğini belirtiyor.

Tehdit aktörleri, avukat generallerinin ofislerine açılan kamu veri ihlali bildirimlerinde düzeltilen tam isimler ve diğer veriler de dahil olmak üzere ağdan bilgi çalabildiler.

“Soruşturma sayesinde, 28 Ocak 2025 ve 9 Şubat 2025 arasında ağımıza yetkisiz erişim olduğunu belirledik.”

“Bu süre zarfında, yetkisiz aktör ağımızdan belirli bilgileri alabildi.”

Bildirim, ihlalden sorumlu hack grubu hakkında fazla bilgi vermiyor, ancak Inc fidye yazılımı çetesi, kuruluşun 9 Mart 2025’teki Dark Web gasp sayfasına ekleyerek Teksas Devlet Barına karşı bir saldırı talep etti.

Tehdit aktörleri, yasal vaka belgeleri de dahil olmak üzere çalındığı iddia edilen dosyaların örneklerini sızdırdılar.

BleepingComputer, sızdırılan verilerin kuruluşun ağlarından gelip gelmediğini ve özel veya halka açık bilgiler olup olmadığını doğrulayamadı. Teksas Devlet Barına soruşturmamız şu ana kadar cevapsız kaldı.

Veri ihlali bildirimlerinin alıcılarına, ekteki aktivasyon kodunu kullanarak kaydolmak için 31 Temmuz 2025’e kadar verilen Experian aracılığıyla ücretsiz kredi ve kimlik hırsızlığı izleme hizmeti kapsamı sunulmaktadır.

Ayrıca, maruziyetten kaynaklanan riskleri azaltmak için bir kredi dondurmayı etkinleştirmeyi veya kredi dosyalarına bir sahtekarlık uyarısı vermeyi düşünmeleri önerilir.