Lockbit3 fidye yazılım grubu kll-law.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mayıs 2025

LockBit fidye yazılımı grubu, New York merkezli bir hukuk bürosu olan Kagan Lubic Lepper Finkelstein & Gold, LLP'nin verilerinin sızdırıldığını duyurarak kurumu kendi sızıntı sitesinde listelediğini açıkladı.

Saldırı iddiası ve süreç

LockBit grubu tarafından yapılan resmi açıklamaya göre, söz konusu kurum 22 Nisan 2025 tarihinde bir siber saldırıya maruz kalmıştır. Grubun 1 Mayıs 2025 tarihinde yayımladığı ilanda, kurumun verilerinin ele geçirildiği iddia edilmiştir. Siber suçlular, kurumun verilerini kamuya açık hale getirmekle tehdit ederek, bu eylemi gerçekleştirmek için 15 Mayıs 2025 tarihine kadar bir son tarih belirlemiştir.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edilmesiyle şantaj yapmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreçte, kurban kurumun verilerini sızdırdıklarını iddia ederek, verilerin internet ortamında paylaşılmasını önlemek amacıyla fidye talebinde bulunurlar. Ancak mevcut durumda, grubun verileri yayımlamak üzere belirlediği sürenin dolup dolmadığına dair bir bilgi bulunmamaktadır.

Verilerin içeriği

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği, türü veya içeriği hakkında herhangi bir detay veya dosya örneği sunulmamıştır. İlan, hangi veri türlerinin ele geçirildiğine dair somut bir bilgi içermemektedir.

Kagan Lubic Lepper Finkelstein & Gold, LLP hakkında

Kagan Lubic Lepper Finkelstein & Gold, LLP, New York merkezli faaliyet gösteren ve tam kapsamlı hizmetler sunan bir hukuk bürosudur. Kırk yılı aşkın süredir hizmet veren kurum, özellikle gayrimenkul, kooperatif ve kat mülkiyeti hukuku alanlarında danışmanlık hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Hukuk büroları, doğası gereği müvekkillerine ait son derece hassas bilgileri, ticari sırları ve gizli belgeleri barındıran kurumlardır. Bu nedenle, bu tür bir sızıntı iddiası, avukat-müvekkil gizliliğinin ihlal edilmesi riskini beraberinde getirmektedir. Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve mesleki etik kuralları açısından ciddi hukuki riskler doğurabilir.

Siber saldırıların bu tür hassas veriler üzerindeki etkisi, kurumun sadece hukuki değil, aynı zamanda itibar kaybı yaşamasına da yol açabilir. Ayrıca, kurum verilerinin yayımlanması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir. LockBit, 2019 yılından bu yana faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) modelini kullanan bir gruptur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonun ardından yeniden organize olduğu bildirilmiştir.

Bu tür tehditlere karşı kurumların, veri koruma protokollerini güçlendirmeleri ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır. Özellikle hukuk gibi yüksek hassasiyetli sektörlerde, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, olası sızıntıların etkilerini azaltmada temel savunma adımları arasında yer almaktadır.