Garlick & Markison losttrust grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2023

Hukuk sektörü, siber saldırganların yüksek değerli veriler elde etmek amacıyla sıklıkla hedef aldığı alanlar arasında yer almaktadır. Son olarak, losttrust olarak bilinen bir tehdit aktörü, Garlick & Markison adlı hukuk firmasını kendi sızıntı sitesinde listelediğini duyurarak bir veri sızıntısı iddiasında bulundu.

Tehdit aktörünün iddiaları

losttrust adlı tehdit aktörü, Garlick & Markison kurumunu sızıntı sitesinde yayımladığı bir ilanla hedef listesine eklediğini belirtmiştir. Yapılan duyuruya göre, grup 26 Eylül 2023 tarihinde söz konusu kuruma yönelik bir operasyon gerçekleştirdiğini iddia etmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere sergileyen fidye yazılımı grupları tarafından yönetilmektedir. Bu gruplar, verileri sızdırmakla kalmayıp, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumları fidye ödemeye zorlayan çift şantaj yöntemlerini sıkça kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir tablo oluşmamıştır. İlgili sızıntı ilanında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Bu durum, saldırı sonrası verilerin kapsamının belirlenmesini zorlaştıran bir unsurdur.

Garlick & Markison hakkında

Garlick & Markison, patent portföyü oluşturma konusunda uzmanlaşmış butik bir hukuk firmasıdır. Kurumun tüm avukatları ABD Patent ve Marka Ofisi'ne kayıtlı olup, aynı zamanda elektrik mühendisliği veya yazılım alanlarında teknik geçmişe sahiptir. Bu teknik uzmanlık, firmanın özellikle fikri mülkiyet ve patent hukuku alanındaki kritik dosyalara sahip olduğunu göstermektedir.

Olayın olası sonuçları ve sektörel riskler

Bu olay, kurumun müvekkillerine ait hassas patent ve fikri mülkiyet bilgilerinin ifşa olma riskini beraberinde getirebilir. Bir hukuk firması olması sebebiyle, sızıntının gerçekleşmesi durumunda müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi hukuki sonuçlar doğurabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir ihlal durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri tetiklenebilir.

Saldırının bir diğer önemli boyutu ise ikincil risklerdir. Çalınan veriler, gelecekte kimlik hırsızlığı veya kurumun çalışanlarına ve müvekkillerine yönelik hedefli oltalama saldırıları için kullanılabilir. Bu tür sofistike saldırılar, sızdırılan verilerdeki detaylı bilgiler kullanılarak daha inandırıcı hale getirilmektedir.

Sektör genelinde bu tür riskleri azaltmak için kurumların kapsamlı savunma stratejileri geliştirmesi gerekmektedir. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, düzenli ağ izleme faaliyetleri ve verilerin şifrelenmesi gibi temel güvenlik adımları kritik önem taşımaktadır. Ayrıca, siber saldırı durumunda yasal yükümlülüklerin yerine getirilmesi için bir kriz yönetim planının hazır bulundurulması, kurumların bu tür tehditlere karşı dayanıklılığını artırmaktadır. Mevcut durumda, söz konusu grup hakkında kamuya açık bilgi oldukça sınırlıdır.