LockBit fidye yazılımı grubu floodlaw.com kurumunu hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mayıs 2023

LockBit fidye yazılımı grubu, floodlaw.com isimli hukuk bürosuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun verilerinin sızdırıldığına dair ciddi iddialar içermektedir.

Saldırı iddiası ve süreç

LockBit grubu tarafından yapılan açıklamada, floodlaw.com kurumuna ait verilere erişim sağlandığı öne sürülmektedir. Grup, sızıntı sitesinde yaptığı ilanda kurumun faaliyetlerine dair bazı bilgilere yer vermiş ve ele geçirilen verilerin kamuoyuna açıklanması için bir geri sayım süreci başlatmıştır. Bu durum, saldırganların verileri yayımlamak üzere bir zaman baskısı kurmaya çalıştığını göstermektedir. Grubun, kurumun dosya sistemlerine sızdığını ve içeriklere erişim sağladığını iddia ettiği görülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bir durum olan bu tür sızıntı iddiaları, genellikle kurumlar üzerinde psikolojik baskı kurmayı amaçlar. Siber saldırganlar, verileri şifreledikten sonra sistemden çıkarmak ve ardından bu verileri yayımlamakla tehdit ederek kurumları ödeme yapmaya zorlamaktadır. Bu yöntem, siber güvenlik literatüründe çifte gasp taktiği olarak bilinmektedir. Bu süreçte saldırganlar, verilerin gizliliğini ihlal ederek kurumun itibarını zedelemeyi ve operasyonel süreçlerini felç etmeyi hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça hassas belgelerden oluşmaktadır. Paylaşılan görsellerde yer alan dokümanlar, kurumun hem operasyonel hem de müvekkil bazlı kritik bilgilerini barındırmaktadır. İlgili veriler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Pasaport bilgileri
• Hukuki belgeler
• Gizlilik sözleşmeleri

Bu tür hassas belgelerin ele geçirilmesi, verilerin kötü niyetli kişiler tarafından kötüye kullanılma ihtimalini artırmaktadır. Özellikle kimlik ve pasaport gibi veriler, doğrudan kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için kullanılabilmektedir.

Flood Law hakkında

Flood Law, 2002 yılında kurulmuş olan bir hukuk bürosudur. Kurum, geçmişte savcılık görevinde bulunmuş eski savcılardan oluşan bir kadroya sahiptir. Büronun uzmanlık alanı, ceza adaleti sistemi üzerine yoğunlaşmış olup, bünyesinde bu alanda uzmanlaşmış avukatlardan oluşan bir ekip ile dava takibi ve hukuki danışmanlık hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı iddiası, hukuk bürosunun hem çalışanları hem de müvekkilleri için ciddi riskler teşkil etmektedir. Özellikle kimlik hırsızlığı ve dolandırıcılık risklerinin artması, sızıntının en doğrudan sonuçlarından biri olarak öne çıkmaktadır. Hukuk büroları, doğası gereği müvekkillerine ait son derece hassas ve gizli bilgileri barındıran kurumlardır. Bu tür hassas bilgilerin korunması, mesleki gizlilik ilkeleri ve çeşitli eyalet yasaları tarafından sıkı bir şekilde koruma altına alınmıştır. Bu nedenle, verilerin sızdırılması durumunda kurumun yasal yaptırımlarla karşı karşıya kalması beklenebilir.

Saldırganların kullandığı çifte gasp yöntemi, kurumun itibarını zedeleyebilecek ve müvekkiller ile kurum arasındaki güven ilişkisini sarsabilecek bir unsurdur. LockBit grubu, 2019 yılından bu yana aktif olan bir fidye yazılımı grubudur. Grubun Şubat 2024 tarihinde operasyonel kesintiler yaşamasına rağmen faaliyetlerine devam ettiği gözlemlenmiştir. Bu tür saldırılarla mücadele etmek için kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.