LockBit fidye yazılımı grubu depenning.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 9 Mayıs 2024

LockBit fidye yazılımı grubu, Hindistan merkezli faaliyet gösteren depenning.com kurumunun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 9 Mayıs 2024 tarihinde yapılan bu duyuru ile grubun, hukuk bürosuna ait çeşitli belgelerin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu tarafından yapılan açıklamaya göre, depenning.com kurumuna yönelik bir veri sızıntısı gerçekleştirilmiştir. Grubun iddiasına göre, kurumun sistemlerine sızılmış ve çeşitli hassas belgeler ele geçirilmiştir. Grubun bu iddiayı sızıntı sitesinde yayımlama tarihi 9 Mayıs 2024 olarak belirtilmiştir. Söz konusu sızıntı iddiası, kurumun hizmet verdiği alanlar göz önüne alındığında kritik nitelikteki dokümanları kapsamaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu süreçte saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de içeren çifte gasp taktiklerini uygulamaktadırlar. Bu yöntemle, kurumun ödeme yapmaması durumunda verilerin kamuya açık platformlarda paylaşılacağı söylenerek doğrudan finansal ve itibari bir baskı oluşturulmaya çalışılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerine dayandırılan bilgilere göre, ele geçirilen verilerin içeriği hukuk bürosunun faaliyet alanıyla doğrudan bağlantılıdır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Fikri mülkiyet belgeleri
• Patent başvuruları
• Müvekkil yazışmaları

Bu belgelerin yanı sıra, paylaşılan görsellerde patent başvuruları, yasal yazışmalar, müvekkil bilgileri ve çeşitli ticari dokümanların bulunduğu görülmektedir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Kurum profili

DePenning & DePenning, Hindistan merkezli faaliyet gösteren ve fikri mülkiyet hukuku alanında uzmanlaşmış bir hukuk bürosudur. Firma; patentler, ticari markalar ve tasarım tescili gibi alanlarda hizmet vermekte olup, müvekkillerine fikri hakların korunması ve yönetimi konusunda kapsamlı danışmanlık sunmaktadır.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müvekkillerine ait son derece hassas olan fikri mülkiyet verilerinin ifşa olması riskini beraberinde getirmektedir. Bir hukuk bürosu söz konusu olduğunda, sızan verilerin ticari sırları ve stratejik patent bilgilerini içerme ihtimali, kurum ve müvekkilleri için ciddi ikincil riskler ve itibar kaybı oluşturabilir. Ayrıca, Hindistan'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

LockBit grubunun geçmişteki operasyonel faaliyetleri incelendiğinde, bu tür saldırılarda çifte gasp yönteminin sıklıkla kullanıldığı görülmektedir. Verilerin sızdırılması, sadece kurumun kendisini değil, aynı zamanda kurumun müşterilerini de hedefli oltalama saldırıları gibi yeni tehditlere karşı açık hale getirebilir. Bu tür durumlarda, sızan bilgiler saldırganlar tarafından daha sonra yapılacak olan sosyal mühendislik saldırıları için birer araç olarak kullanılabilmektedir.

Hukuk ve danışmanlık sektöründe faaliyet gösteren kuruluşların, bu tür siber tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle fikri mülkiyet gibi stratejik bilgilerin korunduğu ortamlarda, siber güvenlik protokollerinin en üst düzeyde tutulması gerekmektedir.