Lockbit3 fidye yazılım grubu obeidpartners.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Lübnan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Temmuz 2023

Lübnan merkezli faaliyet gösteren Obeid & Partners hukuk firması, LockBit fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörleri, kurumun verilerini ele geçirdiklerini iddia ederek bir veri sızıntısı gerçekleştirdiklerini öne sürüyor.

LockBit grubunun iddiaları ve olay süreci

LockBit fidye yazılımı grubu, 19 Temmuz 2023 tarihinde Obeid & Partners kurumunu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia etmekte ve bu verilerin yayımlanması karşılığında 400.000 ABD Doları tutarında bir fidye talep etmektedir. Yapılan duyuru, kurumun verilerinin yayımlanmasının planlandığına dair bir ibare içermektedir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle "çift şantaj" olarak bilinen bir yöntem izlerler. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal uyumluluk riski oluşturur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki örnek belgeler incelendiğinde, kurumun çeşitli hassas bilgilere sahip olduğu görülmektedir. İddia edilen veri sızıntısı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Çalışan belgeleri
• Banka bilgileri
• Hukuki yazışmalar

Bu tür verilerin sızdırılması, kurumun iç işleyişinden müvekkillerine kadar geniş bir yelpazede gizliliğin ihlal edilmesi anlamına gelmektedir. Özellikle banka hesap detayları ve hukuki yazışmalar gibi veriler, doğrudan finansal ve hukuki riskler barındırmaktadır.

Obeid & Partners hakkında

1987 yılında Obeid Law Firm adıyla kurulan Obeid & Partners, Lübnan'ın Beyrut şehrinde merkezli, MENA bölgesinde faaliyet gösteren tam kapsamlı bir uluslararası hukuk firmasıdır.

Olayın sektörel ve operasyonel etkileri

Bu olay, bir hukuk firmasının hassas müvekkil ve operasyonel verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Sızdırılan verilerin kamuya açık hale getirilmesi, müvekkil gizliliği ve avukat-müvekkil mahremiyeti üzerinde oldukça olumsuz etkiler oluşturabilir. Kurum, Lübnan'da faaliyet gösterse de, sahip olduğu uluslararası müvekkil portföyü nedeniyle bölgesel ve uluslararası veri koruma düzenlemeleri kapsamında ikincil risklerle karşılaşabilir.

LockBit grubunun geçmişteki faaliyetleri göz önüne alındığında, verilerin sızdırılması kimlik hırsızlığı veya hedefli oltalama saldırıları için zemin hazırlayabilir. Ayrıca, hukuk firmalarına yönelik bu tür saldırılar, tedarik zinciri risklerini artırarak daha geniş bir ekosistemi etkileme potansiyeline sahiptir. Hukuk firmaları, müşterilerinin en mahrem bilgilerini tuttuğu için siber saldırganlar için yüksek değerli hedefler arasındadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi adımlara odaklanmalıdır. Veri sızıntılarının yaratabileceği yasal ve finansal sonuçlar, siber güvenliğin sadece bir BT meselesi değil, aynı zamanda bir iş sürekliliği meselesi olduğunu kanıtlamaktadır.