LockBit grubu jaffeandasher.com kurumuna ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Ocak 2024

LockBit grubu jaffeandasher.com verilerini sızdırdığını iddia ediyor

LockBit fidye yazılımı grubu, 18 Ocak 2024 tarihinde jaffeandasher.com isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden toplamda 653 GB büyüklüğünde veri elde edildiği öne sürülmektedir. Bu sızıntı ilanı, kurumun hem çalışanlarına hem de müşterilerine ait hassas bilgilerin tehlike altında olduğunu iddia etmektedir.

Siber saldırganların bu tür eylemleri genellikle verileri şifreledikten sonra fidye talebiyle birlikte verileri yayımlama tehdidi içeren çifte gasp yöntemine dayanmaktadır. Bu yöntemle saldırganlar, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin ifşasıyla kurumun itibarını hedef almaktadır. Söz konusu olayda da grubun, verileri yayımlama tehdidi üzerinden bir baskı kurmaya çalıştığı görülmektedir.

Sızıntı kapsamında hangi verilerin bulunduğu belirtiliyor

Saldırganlar tarafından paylaşılan sızıntı ilanında, kurumun çok çeşitli ve kritik nitelikteki verilerinin ele geçirildiği iddia edilmektedir. İlanda yer alan bilgilere göre, sızdırılan veriler arasında çalışanların kişisel kimlik bilgilerinden hukuki belgelere kadar geniş bir yelpaze bulunmaktadır. İddia edilen veriler şunlardır:

• Çalışan kişisel verileri
• Müşteri veritabanı
• Finansal belgeler
• Hukuki belgeler
• Pasaport taramaları

Buna ek olarak, ilan içeriğinde çalışanlara ait sosyal güvenlik numaraları (SSN), sigorta bilgileri, ev adresleri, telefon numaraları ve doğum tarihleri gibi kritik kimlik bilgileri yer almaktadır. Ayrıca sözleşmeler, pasaport taramaları, finansal dokümanlar, müşteri veritabanı, gizli müşteri dosyaları, hukuki belgeler, ses kayıtları, mahkeme kararları ve e-posta yazışmalarının da sızıntı kapsamında olduğu belirtilmektedir.

Jaffe & Asher LLP hakkında

Jaffe & Asher LLP, New York merkezli bir hukuk firmasıdır. Kurum, ticari davalar, iflas, gayrimenkul ve kurumsal hukuk alanlarında uzmanlaşmış bir yapıya sahiptir. Firması, çeşitli sektörlerde faaliyet gösteren geniş bir yelpazedeki kurumsal ve bireysel müvekkillere hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Söz konusu sızıntı iddiasının doğrulanması durumunda, kurumun çalışanları ve müşterileri için çok ciddi ikincil riskler ortaya çıkabilir. Özellikle kimlik hırsızlığı ve bu bilgilere dayalı olarak gerçekleştirilecek hedefli oltalama saldırıları, mağdur edilen taraflar için büyük bir tehdit oluşturmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlalinin eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurması beklenmektedir.

Hukuk ve profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber saldırılar, sadece veri kaybı değil, aynı zamanda ticari itibarın zayıflaması ve rekabet avantajının kaybedilmesi anlamına gelmektedir. Finansal ve operasyonel süreçlere dair belgelerin ifşası, kurumun piyasadaki güvenilirliğini doğrudan etkileyebilir. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.