Lockbit3 fidye yazılım grubu gosslaw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Eylül 2023

LockBit fidye yazılımı grubu, dünya genelindeki ABD gazilerine hukuki temsil ve danışmanlık hizmetleri sunan Goss Law firmasını kendi sızıntı sitesinde listeledi. Grup, kurumun tüm mevcut verilerini ele geçirdiğini iddia ederek sızıntı sürecini başlattığını duyurdu.

Saldırı iddiası ve süreç

3 Eylül 2023 tarihinde gerçekleşen olayla ilgili olarak LockBit grubu, gosslaw.com bünyesindeki verileri sızıntı sitesinde yayımlayacağını kamuoyuna ilan etti. Grubun yaptığı açıklamada, kurumun sahip olduğu tüm verilerin ele geçirildiği ileri sürülmektedir. İlan edilen içerik incelendiğinde, verilerin yayımlanması için başlatılmış bir geri sayım sayacının bulunduğu görülmektedir. Bu tür geri sayımlı sızıntı süreçleri, genellikle saldırganların kurban üzerinde psikolojik baskı kurmak ve veri ifşasını hızlandırmak amacıyla kullandığı bir yöntemdir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle de şantaj yapmaktadır. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit eden karmaşık bir saldırı türüdür. Söz konusu olayda, saldırganların verileri yayımlamak için belirli bir zaman dilimi belirlediği anlaşılmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki örnekler, sızıntının kapsamı hakkında kritik ipuçları sunmaktadır. Paylaşılan bu örnekler arasında çeşitli hassas dokümanlar yer almaktadır. İddia edilen veri sızıntısında etkilenen veri türleri şunlardır:

• Hukuki belgeler
• Ödeme bilgileri
• İşlem dökümleri

Bu verilerin içeriğinde formlar, ödeme belgeleri, çekler ve işlem kayıtları gibi kritik dokümanların bulunduğu belirtilmektedir. Bu tür hassas verilerin sızdırılması, hem kurumun hem de hizmet aldığı kişilerin güvenliği açısından ciddi riskler barındırmaktadır.

Kurumsal profil

Goss Law, dünya genelindeki ABD gazilerine hukuki temsil ve danışmanlık hizmetleri sunan bir hukuk bürosudur. Profesyonel hizmetler sektöründe faaliyet gösteren kurum, hassas hukuki süreçleri ve müvekkil bilgilerini yönetmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, müvekkil gizliliği ve hassas hukuki verilerin ifşası nedeniyle kurum için yüksek risk teşkil etmektedir. ABD merkezli bir hukuk firması olan kurumun, olası bir veri ihlali durumunda HIPAA veya eyalet bazlı veri koruma düzenlemeleri kapsamında hukuki yaptırımlarla karşı karşıya kalabileceği öngörülmektedir. Ayrıca, sızdırılan verilerin kullanımıyla müvekkillerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı olarak hizmet vermektedir. Grubun, Şubat 2024 tarihinde altyapısına yönelik gerçekleştirilen uluslararası kolluk kuvveti operasyonlarına rağmen faaliyetlerini sürdürmeye çalıştığı bilinmektedir. Bu tür saldırılar, kurumların operasyonel sürekliliği ve itibar yönetimi üzerinde kalıcı ve olumsuz etkiler yaratabilir.

Hukuk ve profesyonel hizmetler gibi yüksek hassasiyetli sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma adımları hayati rol oynamaktadır. Ayrıca, veri ihlali durumunda yasal yükümlülüklerin yerine getirilmesi ve müvekkil güveninin korunması için kapsamlı bir kriz yönetimi planına sahip olunması gerekmektedir.