Siqueiracastro hukuk firması LockBit3 fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: LockBit3
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Şubat 2023

LockBit3 fidye yazılımı grubu, Brezilya merkezli Siqueiracastro hukuk firmasına ait olduğu öne sürülen büyük ölçekli bir veri sızıntısı iddiasıyla ilgili olarak sızıntı sitesinde bir duyuru yayımladı. Grubun iddialarına göre, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri seti ele geçirilmiş durumda.

Saldırı iddiası ve olay süreci

LockBit3 grubu tarafından yapılan açıklamada, Siqueiracastro kurumunun siber saldırıya uğradığı ve verilerinin ele geçirildiği belirtilmektedir. Grubun sızıntı sitesinde yer alan listelemeye göre, saldırının gerçekleştiği tarih 22 Şubat 2023 olarak kaydedilmiştir. Grup, bu tarihte gerçekleştirdiği operasyon sonucunda kurumun dijital varlıklarına erişim sağladığını ve verileri ele geçirdiğini ileri sürmektedir.

Saldırganlar, sızdırılan verilerin yayımlanacağına dair bir duyuru yapmış bulunmaktadır. Bu tür durumlar genellikle fidye yazılımı saldırılarının bir parçasıdır ve saldırganlar, verileri geri vermek veya silmek karşılığında kurumdan fidye talep etme stratejisi izleyebilirler. Söz konusu olayda, sızıntı sitesindeki listeleme üzerinden yapılan bu iddia, kurumun veri güvenliği açısından ciddi bir risk altında olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

LockBit3 grubunun iddialarına göre, ele geçirilen verilerin toplam boyutu 470 GB olarak belirtilmiştir. Grubun paylaştığı bilgilere göre, sızdırılan bu veriler kurumun operasyonel süreçleri için kritik öneme sahip birçok farklı dokümanı kapsamaktadır. Verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddia ettiği veri türleri şunlardır:

• Finansal kayıtlar
• Muhasebe verileri
• Kurumsal raporlar
• Sözleşmeler

Bu verilerin kapsamı, kurumun hem finansal hem de hukuki süreçlerini doğrudan etkileyebilecek niteliktedir. Veri boyutunun büyüklüğü, sızıntının geniş bir veri yelpazesini kapsıyor olabileceğine işaret etmektedir.

Siqueiracastro hakkında

Siqueiracastro, Brezilya merkezli faaliyet gösteren ve tam hizmet (full-service) modeliyle çalışan bir hukuk firmasıdır. Kurum, kurumsal hukuktan vergi hukukuna kadar çok çeşitli alanlarda kapsamlı hukuki danışmanlık ve avukatlık hizmetleri sunmaktadır. Geniş bir uygulama alanına sahip olan firma, müvekkillerine hukuki süreçlerinde rehberlik etmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu iddia edilen veri sızıntısı, bir hukuk firmasının bünyesinde barındırdığı hassas müvekkil bilgilerinin ifşa olma riskini beraberinde getirmektedir. Hukuk firmaları, doğası gereği üçüncü taraflara ait çok kritik ve gizli bilgileri işlemektedir. Bu tür bir sızıntı, kurumun müvekkilleri nezdinde ciddi bir güven kaybına yol açabileceği gibi, Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına da neden olabilir.

Sızdırılan verilerin içeriği, kötü niyetli aktörler tarafından üçüncü taraflara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları düzenlemek amacıyla kullanılabilir. LockBit3 grubu, geçmişteki faaliyetlerinde sıklıkla çifte gasp stratejisi uygulayan bir grup olarak bilinmektedir. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Bu durum, sızıntı iddialarının ciddiyetle ele alınmasını gerektiren bir tablo oluşturmaktadır.

Hukuk ve profesyonel hizmet sektöründeki kurumlar için bu tür tehditler, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına kurumların siber güvenlik altyapılarını sürekli izlemeleri ve veri şifreleme yöntemlerini geliştirmeleri büyük önem taşımaktadır.