Lockbit3 fidye yazılım grubu hadefpartners.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Mayıs 2023

LockBit fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli bir hukuk firması olan Hadef & Partners'ın verilerini sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu iddiaya göre, kurumun verileri siber saldırganların eline geçmiş durumda ve grup, verilerin yayımlanmaması karşılığında bir fidye talep ediyor.

Saldırı iddiası ve talep edilen miktar

22 Mayıs 2023 tarihinde gerçekleşen olayda, LockBit fidye yazılımı grubu, Hadef & Partners'a ait verilerin sızıntı sitesinde yayımlanacağını duyurdu. Tehdit aktörleri, söz konusu verilerin kamuoyuna açıklanmaması karşılığında 400.000 USD tutarında bir fidye talep ettiklerini belirtti. Saldırganlar, kuruma yönelik olarak ya faaliyetlerini durdurması ya da verileri geri alması için belirli bir süre sınırı koyarak baskı kurmaya çalışıyor.

Bu tür saldırılar genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de yayımlamakla tehdit ederek kurumu hem operasyonel kesinti hem de veri ifşası riskiyle karşı karşıya bırakırlar. Bu durum, kurumların üzerindeki baskıyı artırmak için kullanılan yaygın bir taktik haline gelmiştir.

Sızdırılan verilerin içeriği

Saldırı iddiasına konu olan verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun genel tanıtım metinlerine rastlanmıştır. Sızdırılan veya tehdit edilen verilerin tam olarak neleri kapsadığına dair herhangi bir bilgi verilmemiştir.

• Sızıntı iddiasına konu olan veri türlerine dair herhangi bir detay paylaşılmamıştır.

Hukuk sektöründe veri sızıntısı riskleri

Hadef & Partners bir hukuk firması olduğu için, bu sızıntı iddialarının gerçekleşmesi durumunda çok ciddi riskler ortaya çıkabilir. Müvekkil gizliliğinin ihlal edilmesi ve hassas hukuki belgelerin ifşa olması, bu tür bir saldırının en doğrudan sonuçları arasında yer almaktadır. Bu durumun, kurumun profesyonel itibarına büyük zarar verebileceği ve müvekkillerine karşı ciddi hukuki sorumluluklar doğurabileceği değerlendirilmektedir.

Ayrıca, sızan veriler arasında yer alabilecek herhangi bir kişisel bilginin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür siber saldırılar, sadece kurumun operasyonlarını değil, aynı zamanda kurumun hizmet verdiği tüm paydaşların güvenliğini de doğrudan tehdit etmektedir.

Sektörel savunma ve genel yaklaşımlar

Hukuk ve profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşımaktadır. Veri sızıntılarını önlemek ve saldırı sonrası riskleri azaltmak için kurumların aşağıdaki gibi adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında kullanılması.
düzenli yapılan yedekleme stratejileri ile verilerin güvenli bir şekilde korunması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı grubu (RaaS) olarak bilinmektedir. Grubun Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonun ardından faaliyetlerine yeniden başladığı bildirilmiştir. Bu nedenle, grubun kullandığı yöntemlerin ve motivasyonlarının siber güvenlik dünyası tarafından yakından takip edilmesi gerekmektedir.