Lockbit3 fidye yazılım grubu persingerlaw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Ağustos 2023

LockBit grubu Persinger & Persinger, L.C. için sızıntı ilanı yayımladı

LockBit fidye yazılımı grubu, Persinger & Persinger, L.C. isimli hukuk bürosuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun bu hamlesi, kurumun verilerinin sızdırıldığı iddiası üzerine gerçekleştirilen bir veri sızıntısı duyurusu niteliğindedir.

Saldırı süreci ve grubun iddiaları

LockBit grubu, 1 Ağustos 2023 tarihinde Persinger & Persinger, L.C. kurumunu kendi sızıntı sitesine ekleyerek hedef aldığını duyurmuştur. Grup, kurumun verilerini kamuya açık hale getirmekle tehdit ederken, bu eylemin gerçekleştirilmesi için belirli bir süre sınırı koymuştur. Yapılan analizler, bu tür sızıntı ilanlarının genellikle kurumun hukuk alanındaki faaliyetleri üzerinde baskı kurmak amacıyla bir taktik olarak kullanıldığını göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, modern siber suç dünyasında sıkça rastlanan bir yöntemdir. Bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri yayımlama tehdidiyle kurumu doğrudan bir baskı altına almasını amaçlayan çift şantaj stratejisinin bir parçasıdır. Bu süreçte saldırganlar, verilerin gizliliğini ihlal ederek kurumun operasyonel ve itibari süreçlerini hedef almaktadır.

Verilerin niteliği hakkında mevcut durum

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlar veya paylaşılan görseller üzerinde herhangi bir spesifik detay bulunmamaktadır. İlan içeriğinde, hangi veri türlerinin ele geçirildiğine veya sızdırılan verilerin kapsamına dair herhangi bir bilgi yer almamaktadır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Persinger & Persinger, L.C. hakkında bilgiler

Persinger & Persinger, L.C., Amerika Birleşik Devletleri'nin Batı Virginia eyaletinin Charleston şehrinde faaliyet gösteren bir hukuk bürosudur.

Siber güvenlik riskleri ve sektörel değerlendirme

Hukuk firmaları, doğası gereği müvekkillerine ait son derece hassas bilgiler ve kritik hukuki belgeler barındıran kurumlar oldukları için, bu tür bir veri ihlali müvekkil gizliliğinin doğrudan ihlaline yol açabilir. Persinger & Persinger, L.C. Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir kurum olduğu için, bu sızıntı sonucunda ilgili eyalet yasaları ve mesleki etik kuralları çerçevesinde ciddi yasal sorumluluklarla karşı karşıya kalabilir.

Olası bir veri sızıntısının beraberinde getireceği ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Bu durum, kurumun sadece verilerini değil, aynı zamanda müvekkillerinin güvenliğini de tehlikeye atmaktadır.

Saldırıyı üstlenen LockBit, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı daha önce uluslararası kolluk kuvvetlerinin operasyonları sonucunda kesintiye uğramış olsa da, faaliyetlerine yeniden başladığı bildirilmektedir. Bu durum, grubun operasyonel sürekliliğini koruma konusundaki kararlılığını ve siber suç dünyasındaki varlığını sürdürme niyetini göstermektedir.

Finansal hizmetler ve hukuk gibi hassas veri barındıran sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına kurumların, erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırması önerilmektedir.