LockBit 3.0 grubu guyer.com.uy adlı hukuk firmasına ait verileri sızdırdığını iddia etti

• Fidye grubu: LockBit 3.0
• Ülke: Uruguay
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ağustos 2023

LockBit 3.0 adlı fidye yazılımı grubu, 31 Ağustos 2023 tarihinde yaptığı bir duyuruyla Uruguay merkezli guyer.com.uy adresine bağlı hukuk firmasına ait yaklaşık 1 TB boyutunda verinin sızdırıldığını iddia etti. Tehdit aktörleri tarafından paylaşılan bilgilere göre, söz konusu veri sızıntısı bir veri sızıntısı türü olarak nitelendiriliyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörleri, hukuk firmasına sızma operasyonlarını gerçekleştirebildiklerini ve bu süreçte büyük bir veri arşivini ele geçirdiklerini ileri sürüyor. Grubun iddialarına göre, siber saldırganların bu sızmayı gerçekleştirmesine olanak sağlayan temel etken, firmanın bilgi teknolojileri personelinin yetersizliği olarak gösteriliyor. Bu yetersizlik sayesinde sistemlere dahil olunduğu ve geniş kapsamlı bir veri arşivinin çalındığı savunuluyor.

Saldırganlar, ele geçirdikleri verilerin bir kısmını sızıntı sitesinde yayımladıklarını belirtirken, çalınan veri arşivinin tamamının en yüksek teklifi veren tarafa satılacağını iddia ediyor. Bu durum, fidye yazılımı gruplarının sıklıkla başvurduğu, verileri hem şifreleyip hem de sızdırarak kurumlara yönelik uyguladıkları çift şantaj yönteminin bir parçası olarak değerlendirilebilir. Bu tür operasyonlarda saldırganlar, verinin gizliliğini ihlal ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair bazı detaylar yer almaktadır. Bu görüntülerde kimlik kartları ve çeşitli belgelerin bulunduğu görülmektedir. Grubun iddialarına göre sızdırılan veriler arasında şu kategoriler bulunmaktadır:

• Müşteri verileri
• Hukuk belgeleri
• Çalışan verileri

Guyer & Regules hakkında

Guyer & Regules, Uruguay merkezli faaliyet gösteren ve sektöründe önde gelen bir hukuk firmasıdır. Kurum, kurumsal hukuk, vergi ve danışmanlık hizmetleri gibi geniş bir yelpazede çözümler sunmaktadır. Hem yerel hem de uluslararası müvekkillere hukuki çözümler sağlayan firma, profesyonel hizmetler sektöründe önemli bir konuma sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Sızıntının kapsamı ve sızdırılan verilerin niteliği göz önüne alındığında, bu durumun kurum için ciddi operasyonel ve itibari zararlara yol açabileceği öngörülmektedir. Özellikle hukuk hizmetleri gibi hassas ve gizli bilgiler barındıran bir sektörde, bu tür bir veri ihlali, GDPR veya yerel veri koruma mevzuatları kapsamında yasal yaptırımlarla karşı karşıya kalınmasına neden olabilir.

Sızdırılan kimlik bilgilerinin, hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ikincil siber riskleri tetikleme potansiyeli bulunmaktadır. LockBit grubunun geçmişteki faaliyetleri incelendiğinde, bu tür sızıntıların daha karmaşık ve geniş kapsamlı operasyonların bir parçası olabileceği düşünülmektedir. Bu tür siber tehditlere karşı kurumların veri koruma protokollerini güçlendirmesi, personel eğitimlerine önem vermesi ve siber güvenlik altyapılarını sürekli denetlemesi kritik önem taşımaktadır.