kll-law.com, LockBit5 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Aralık 2025

LockBit5 fidye yazılımı grubu, kll-law.com adlı hukuk firmasını kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve olayın gelişimi

LockBit5 grubu, kll-law.com kurumunun bir veri sızıntısına maruz kaldığını duyurmak amacıyla kendi sızıntı platformu üzerinden bir ilan yayımladı. Söz konusu paylaşımda, kurumun faaliyetlerine dair genel bilgilere yer verilmesine rağmen, herhangi bir veri örneği sunulmadı veya herhangi bir fidye talebinde bulunulmadı. İlgili grubun, 2019 yılından bu yana aktif olarak faaliyet gösteren bir fidye yazılımı aktörü olduğu bilinmektedir.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban kurumlar üzerinde baskı kurmaktır. Bu süreçte, saldırganlar ele geçirdiklerini iddia ettikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, siber güvenlik literatüründe çifte gasp stratejisi olarak adlandırılan yöntemin bir parçası olabilir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ilan ve kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır.

• İlanda veya kayıtta sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

Kagan Lubic Lepper Finkelstein & Gold, LLP, New York merkezli bir hukuk firmasıdır. Kurum, müvekkillerine çeşitli hukuki konularda danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Hukuk firmaları, doğası gereği son derece hassas müvekkil verileri barındıran yapılardır. Bu nedenle, olası bir veri sızıntısı, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturabilir. Söz konusu kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir.

Verilerin ifşa edilmesi, kurumun müvekkilleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere yol açabilir. LockBit grubunun geçmişteki yöntemleri göz önüne alındığında, bu tür bir listelemenin kurum üzerinde baskı kurma amacı güden bir çifte gasp stratejisinin parçası olması muhtemel görünmektedir.

Bu tür tehditlere karşı profesyonel hizmet sektöründeki organizasyonların, veri koruma protokollerini sıkılaştırmaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşır. Veri sızıntısı riskini azaltmak için çok faktörlü kimlik doğrulama, uç nokta koruması ve düzenli yedekleme gibi savunma mekanizmalarının uygulanması genel bir gerekliliktir. Ayrıca, siber saldırı durumunda yasal yükümlülüklerin yerine getirilmesi için hazırlıklı olunması, olası bir kriz anında kurumların daha hızlı tepki vermesini sağlar.