hoaattorneys.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ağustos 2026

LockBit fidye yazılımı grubu, hoaattorneys.com kurumunun ismini kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddiasını içermektedir.

Olayın detayları ve grubun iddiaları

LockBit grubu tarafından yapılan açıklamaya göre, söz konusu sızıntı platformuna ekleme işlemi 31 Ağustos 2026 tarihinde gerçekleştirilmiştir. Grubun iddialarına göre, kurumun sistemlerine yönelik saldırı veya yetkisiz erişim olayı 31 Temmuz 2026 tarihinde gerçekleşmiştir. Bu süreçte saldırganların kurumun bilgi sistemlerine sızdığı ileri sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun ödeme yapmaması durumunda hassas verilerin kamuya açık platformlarda paylaşılacağı söylenir. LockBit grubunun bu tür faaliyetleri, siber güvenlik dünyasında yakından izlenen bir süreçtir.

Sızdırıldığı iddia edilen veriler hakkında

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Mevcut durumda, sızıntı sitesinin sadece genel giriş sayfası görülmektedir.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi bulunmamaktadır.

Kurum profili

Etkilenen kurum olan Beaumont Tashjian, 40 yılı aşkın süredir ortak mülkiyet ve site yönetimi hukuku alanında uzmanlaşmış bir hukuk bürosudur. Kaliforniya merkezli olan bu firma, toplu konut projelerine ve site yönetimlerine hukuki danışmanlık hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

LockBit grubunun bu iddiası, kurumun profesyonel hukuk hizmetleri sunması nedeniyle hassas müvekkil bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun ABD merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve mesleki gizlilik yükümlülüklerinin devreye girmesi beklenebilir.

Bunun yanı sıra, kurumun müvekkilleri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. LockBit, 2019 yılından beri izlenen bir fidye yazılımı grubu olup, Şubat 2024'teki altyapı kesintisi sonrası faaliyetlerini sürdürdüğü değerlendirilmektedir. Bu tür siber saldırıların kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratması muhtemeldir.

Hukuk ve profesyonel hizmet sektöründeki kurumlar için bu tür durumlar, sadece veri güvenliği değil, aynı zamanda güvene dayalı iş ilişkilerinin korunması açısından da kritik önem taşır. Kurumların, veri ihlali durumlarında yasal yükümlülüklerini yerine getirmeleri ve müşterilerini bilgilendirmeleri gerekebilir. Siber saldırılara karşı savunma stratejileri, ağ güvenliği, düzenli yedekleme ve çalışan farkındalığı gibi unsurları içermelidir.