Carnelutti Law Firm losttrust adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2023

Carnelutti Law Firm için veri sızıntısı iddiası

İtalya merkezli faaliyet gösteren ve uluslararası alanda tanınan Carnelutti Law Firm, losttrust olarak bilinen bir tehdit aktörü tarafından sızıntı sitesinde listelendi. Söz konusu grup, hukuk bürosuna ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı platformunda kamuoyuna duyurdu.

Tehdit aktörü tarafından yapılan paylaşıma göre, bu siber olay 26 Eylül 2023 tarihinde gerçekleşti. losttrust grubu, kurumun verilerini yayımlama tehdidinde bulunarak yürüttüğü fidye yazılımı faaliyetlerinin bir parçası olarak bu ilanı oluşturduğunu belirtmektedir. Bu tür sızıntı siteleri, genellikle verileri yayımlama tehdidi üzerinden şantaj yapmak amacıyla kullanılır.

Saldırı süreci ve iddia edilen olay

losttrust grubunun iddialarına göre, saldırı süreci 26 Eylül 2023 tarihinde yaşanmıştır. Grup, bu tarihte kurumun sistemlerine erişim sağladığını ve verileri ele geçirdiğini öne sürmektedir. Bu tür olaylarda saldırganlar, elde ettikleri verileri sızdırmakla tehdit ederek kurumları fidye ödemeye zorlamayı amaçlayan çift şantaj yöntemini kullanabilmektedir.

Saldırganların iddiaları doğrultusunda, kurumun verilerinin ele geçirildiği ve sızıntı sitesinde listelendiği görülmektedir. Ancak, sızan veya tehdit edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi mevcut değildir. Verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir açıklama yapılmamıştır.

Carnelutti Law Firm hakkında

Carnelutti Law Firm, İtalya merkezli, uluslararası odaklı önde gelen bir kurumsal hukuk bürosudur. Şirketlere hukuk ve vergi alanlarında uzmanlaşmış danışmanlık hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu olay, hukuk bürosunun müvekkil gizliliği ve bünyesinde tuttuğu hassas kurumsal veriler üzerinde ciddi riskler oluşturabilir. İddia edilen bu sızıntı, veri koruma yükümlülükleri kapsamında kurumun GDPR gibi düzenleyici kurumlar tarafından denetlenmesine ve idari süreçlerle karşı karşıya kalmasına yol açabilir.

Ayrıca, müvekkillere ait kişisel verilerin ifşa olması, bu kişilerin kimlik hırsızlığına uğramasına veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir. losttrust grubu hakkında kamuya açık bilgi oldukça sınırlıdır ve grubun kullandığı yöntemler henüz belirsizliğini korumaktadır. Kurumun profesyonel hizmetler sektöründeki konumu göz önüne alındığında, bu tür bir siber olayın daha geniş bir tedarik zinciri saldırısı riski taşıması da mümkündür.

Profesyonel hizmetler sektöründeki kuruluşların, bu tür risklere karşı veri koruma protokollerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve siber güvenlik farkındalığını artırması kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik olay müdahale planlarını devreye almaları ve olası yasal yükümlülükler için hazırlıklı olmaları gerekmektedir.