Lockbit3 fidye yazılım grubu thede-culpepper.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Mayıs 2024

LockBit fidye yazılımı grubu, thede-culpepper.com alan adını kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun 7 Mayıs 2024 tarihinde gerçekleştirdiği bu bildirimle birlikte, kurumun verilerini yayımlayabileceğini belirttiği görülmektedir.

Saldırı iddiası ve sızıntı süreci

LockBit grubu, thede-culpepper.com alan adını kendi sızıntı portalına ekleyerek bir veri sızıntısı iddiasında bulunmuştur. Grup, 7 Mayıs 2024 tarihinde kurumu listelemiş ve kurumun verilerini yayımlayabileceğini belirtmiştir. İlan kapsamında, kurumun faaliyetlerine dair bazı finansal belgelerin örnek olarak paylaşıldığı görülmektedir.

Paylaşılan içerik incelendiğinde, ekran görüntüsünde bir finansal hesap özetine ait olduğu anlaşılan bir belge örneği yer almaktadır. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı ve miktarı hakkında henüz detaylı bir bilgi verilmemiştir. Sızıntının boyutu veya çalınan toplam dosya sayısı hakkında herhangi bir veri paylaşılmamıştır.

Etkilenen veriler

Saldırı sonucunda sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Finansal hesap özetleri

Söz konusu verilerin tam kapsamına dair detaylı bir açıklama bulunmamaktadır.

Kurum profili

Thede Culpepper LLP, veraset, tröst planlaması, idaresi, iş hukuku ve vergi hukuku alanlarında uzmanlaşmış bir hukuk firmasıdır.

Değerlendirme ve sektörel riskler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapı olarak bilinmektedir. Bu tür gruplar, genellikle verileri şifreledikten sonra hem sistemlere erişim sağlamak hem de verileri sızdırmak üzere çift taraflı şantaj yöntemini kullanırlar. Bu yöntem, kurumları verileri geri almak için ödeme yapmaya zorlamak amacıyla verileri kamuya açık platformlarda yayımlama tehdidi üzerine kuruludur.

Kurumun hukuk ve danışmanlık alanında faaliyet göstermesi nedeniyle, sızan verilerin müvekkil gizliliği ve hassas ticari bilgiler açısından ciddi riskler oluşturabileceği değerlendirilmektedir. Hukuk firmaları, doğası gereği yüksek derecede gizlilik gerektiren hassas belgeler ve kişisel veriler barındırdıkları için siber saldırganlar için birincil hedefler arasında yer alabilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve sektörel düzenlemelerin devreye girmesi beklenebilir. Paylaşılan örnek veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli aktörler tarafından kullanılabilir. Grubun geçmiş faaliyetleri göz önüne alındığında, verilerin yayımlanması veya ikincil gasp yöntemlerine başvurulması ihtimal dahilindedir.

Bu tür siber güvenlik olaylarına karşı kurumların, verilerin sızdırılma ihtimaline karşı çok katmanlı savunma stratejileri geliştirmesi, düzenli yedekleme yapması ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır. Özellikle profesyonel hizmetler sektöründeki kuruluşlar, müvekkil verilerinin korunması için siber dayanıklılığı artırmaya yönelik adımlar atmalıdır.