Skira grubu Law Diary verilerini sızdırdığını iddia etti

• Fidye grubu: Skira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mart 2025

Skira olarak bilinen tehdit aktörü grubu, Law Diary isimli kuruluşa ait olduğu iddia edilen yaklaşık 14.5 GiB boyutundaki veriyi kendi sızıntı sitesinde listelemiştir.

Skira grubunun iddiaları ve sızıntı süreci

6 Mart 2025 tarihinde gerçekleşen olayla ilgili olarak Skira grubu, Law Diary kurumuna ait verilere erişim sağladığını öne sürmüştür. Tehdit aktörü, kurumun sistemlerinden elde edildiğini iddia ettiği bu verileri kendi sızıntı platformunda kamuoyuna sunmuştur. Grubun bu süreçte kurumla iletişim kurabilmek adına şifreli bir mesajlaşma uygulaması üzerinden bir iletişim kanalı oluşturduğu belirtilmektedir.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Sızıntı siteleri, bu tür verilerin sergilendiği ve kurumların şantaj baskısına maruz kaldığı dijital platformlar olarak işlev görür. Söz konusu olayda, saldırganların verileri sızdırdığına dair iddiaları mevcuttur ancak bu durumun doğruluğu hakkında kamuoyuna açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği hakkında şu detaylar verilmiştir:

• SQL Server veritabanı dosyaları

Verilerin içeriğine dair paylaşılan bu bilgiler, saldırganların sistemlerdeki veritabanı yapılarına odaklandığını göstermektedir. Kamuoyuna açık kaynaklarda bu grubun kimliği ve yöntemleri hakkında sınırlı bilgi bulunmaktadır.

Law Diary hakkında genel bilgi

Law Diary, hukuk büroları ve avukatlar için dava takibi, zaman yönetimi ve hukuk bürosu otomasyonu sağlayan bir yazılım ve hizmet platformudur. Bu tür profesyonel hizmet platformları, büroların operasyonel süreçlerini yönetmek için kritik öneme sahip verileri barındırmaktadır.

Saldırının olası sonuçları ve sektörel riskler

Sızdırıldığı iddia edilen verilerin SQL Server veritabanı dosyalarından oluşması, kurumun hem operasyonel hem de müşteri bilgilerinin ciddi bir risk altında olabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Verilerin içeriğine bağlı olarak, üçüncü tarafların kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimali bulunmaktadır.

Ayrıca, bu tür sızıntılar kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve tedarik zinciri güvenliği açısından ikincil riskleri beraberinde getirebilir. Profesyonel hizmetler sektöründeki kurumlar için bu tür riskleri azaltmak adına aşağıdaki adımlar kritik önem taşır:

• Veritabanı erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Hassas verilerin hem dinlenirken hem de depolanırken güçlü yöntemlerle şifrelenmesi.
• Sistemlerdeki olağandışı hareketleri tespit edebilmek için sürekli izleme ve log yönetimi süreçlerinin güçlendirilmesi.
• Tedarik zinciri risklerini yönetmek adına üçüncü taraf yazılım ve hizmet sağlayıcılarının güvenlik standartlarının denetlenmesi.

Sonuç olarak, bu tür sızıntılar sadece kurumun kendi verilerini değil, aynı zamanda hizmet verdiği tüm hukuk bürolarını ve avukatları etkileyebilecek geniş kapsamlı bir güvenlik açığı riski taşımaktadır.