Lockbit3 grubu plravocats.fr kurumuna ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Temmuz 2022

Lockbit3 grubu plravocats.fr kurumunu hedef aldığını duyurdu

Lockbit3 fidye yazılımı grubu, kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile Fransa merkezli plravocats.fr kurumuna yönelik bir saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir veri sızıntısı yaşandığına dair iddialar içermektedir. Yapılan paylaşıma göre, söz konusu siber faaliyetlerin 2 Temmuz 2022 tarihinde gerçekleştirildiği belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin dışarı aktarıldığını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve fidye taleplerini gerçekleştirmek amacıyla kullandıkları dijital platformlardır. Lockbit3 gibi gruplar, bu platformlar aracılığıyla gerçekleştirdikleri saldırıların sonuçlarını kamuoyuna duyurarak psikolojik bir baskı unsuru oluşturmaya çalışmaktadır.

Sızdırılan verilerin içeriğine dair ayrıntılar belirsizliğini koruyor

Saldırganlar tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği ifade edilse de, sızdırıldığı iddia edilen verilerin niteliğine, kapsamına veya içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. İlanda, hangi dosya türlerinin veya ne büyüklükte bir veri setinin çalındığına dair herhangi bir ayrıntı yer almamaktadır.

Söz konusu ilan kapsamında etkilenen veri türlerine dair herhangi bir veri tipi isimlendirilmemiştir.

PLR Avocats hakkında genel bilgiler

PLR Avocats, Fransa'nın Paris şehrinde faaliyet gösteren bir hukuk bürosudur. Şirket, çeşitli hukuk alanlarında profesyonel danışmanlık ve avukatlık hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür kurumlar, müşterilerine ait hassas ve gizli bilgilere erişim sağladıkları için siber saldırganların hedefi olma potansiyeli taşımaktadır.

Saldırı iddialarının olası sonuçları ve sektörel riskler

Lockbit grubunun ortaya attığı bu iddialar, kurumun veri güvenliği süreçlerinde ciddi zafiyetlerin olabileceğine işaret etmektedir. Sızdırılan verilerin içeriği henüz netlik kazanmadığı için, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkma ihtimali bulunmaktadır. Özellikle hukuk büroları gibi hassas verilerin işlendiği kurumlarda, bu tür riskler operasyonel ve itibari açıdan büyük önem taşımaktadır.

Fransa merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşabileceği ve resmi bildirim yükümlülüklerini yerine getirmesi gerektiği değerlendirilmektedir. Siber güvenlik dünyasında Lockbit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası kolluk kuvvetleri tarafından gerçekleştirilen operasyonlara rağmen, faaliyetlerini sürdürme eğilimi gösterebileceği öngörülmektedir.

Bu tür durumlarda kurumların, olası bir veri kaybını doğrulamak ve sistemlerindeki açıkları kapatmak adına kapsamlı adli bilişim incelemeleri gerçekleştirmesi önerilmektedir. Sektör genelinde, veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının kritik öneme sahip olduğu bilinmektedir.