Allenovery.com Lockbit3 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Kasım 2023

Uluslararası bir hukuk firması olan allenovery.com, Lockbit3 fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu iddia, grubun kurumun sistemlerine erişim sağladığını öne sürmesiyle gündeme gelmiştir.

Lockbit3 grubunun iddiası ve yaşanan olay

Lockbit3 fidye yazılımı grubu, 8 Kasım 2023 tarihinde yaptığı bir duyuru ile allenovery.com kurumunun sızıntı sitesinde listelendiğini ilan etmiştir. Grup, söz konusu saldırı kapsamında kurumun sistemlerine sızdığını ve erişim sağladığını iddia etmektedir. Yapılan bu duyuruya rağmen, saldırının teknik detaylarına veya sızdırılan verilerin kapsamına dair grubun tarafınca herhangi bir ek açıklama veya ayrıntı paylaşılmamıştır.

İlgili ilan, grubun kurban listesinde yer almaya devam etmektedir. Ancak, sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, yalnızca sızıntı sitesinin genel arayüzünün göründüğü tespit edilmiştir. Bu durum, saldırıya dair spesifik bir veri örneğinin veya sızdırılan içeriğin henüz kamuoyuna yansıtılmadığını göstermektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriği hakkında şu an için herhangi bir bilgi sağlanmamıştır. Paylaşılan görsel materyallerde kurumun verilerine dair herhangi bir örnek bulunmamaktadır.

Kurum profili

Allenovery.com, merkezi Londra'da bulunan ve bankacılık, finans ile iş hukuku gibi alanlarda uzmanlaşmış olan uluslararası bir hukuk firmasıdır. Şirket, dünya genelinde geniş bir ofis ağına sahip olup, kapsamlı kurumsal hukuk hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Lockbit grubunun bu iddiası, kurumun faaliyet gösterdiği hukuk sektörü açısından oldukça kritik bir risk teşkil etmektedir. Hukuk firmaları, doğası gereği çok sayıda hassas veri barındıran yapılardır. Müvekkil bilgileri ve ticari sırların sızması, kurum üzerinde hem hukuki hem de ciddi itibari sonuçlar doğurabilir. Bu tür durumlar, kurumun güvenilirliğini sarsabileceği gibi operasyonel süreçlerini de etkileyebilir.

Veri ihlali durumunda, GDPR gibi veri koruma düzenlemeleri kapsamında kurumun veri ihlali bildirim yükümlülükleri tetiklenebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Fidye yazılımı saldırılarında, verilerin şifrelenmesinin yanı sıra verilerin dışarı sızdırılması ve şantaj amaçlı kullanılması, modern siber suç stratejilerinin bir parçası haline gelmiştir.

Lockbit grubu, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun o tarihten sonra yeniden faaliyete geçtiği bildirilmiştir. Bu tür grupların faaliyetleri, özellikle yüksek profilli sektörlerdeki kurumlar için sürekli bir tehdit oluşturmaya devam etmektedir.

Siber saldırılara karşı savunma stratejileri

Hukuk sektörü gibi hassas verilerin işlendiği alanlarda, kurumların siber saldırılara karşı çok katmanlı bir savunma yapısı kurması büyük önem taşır. Bu süreçte ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi temel savunma adımları kritik rol oynar. Veri sızıntısı riskini azaltmak için verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, kurumların siber dayanıklılığını artırmak adına atabileceği önemli adımlar arasındadır.