The L B, coinbasecartel adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Duyuru tarihi: 30 Eylül 2025

Tehdit aktörü olarak bilinen coinbasecartel grubu, The L B adlı kurumun bir fidye yazılımı saldırısına maruz kaldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. 30 Eylül 2025 tarihinde yapılan bu duyuru, kurumun verilerinin tehlikede olduğuna dair ciddi bir iddiayı gündeme getirdi.

Saldırı iddiası ve grubun eylemleri

coinbasecartel grubu tarafından yapılan açıklamaya göre, The L B üzerinde bir fidye yazılımı vakası yaşanmıştır. Grup, söz konusu kurumun kendileriyle iletişime geçmemesi ve taleplerini karşılamaması durumunda, ele geçirdiklerini iddia ettikleri verileri kamuya açık bir şekilde yayımlayacaklarını belirtmektedir. Bu tür tehditler, siber suçluların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biridir.

Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki yapının motivasyonlarını anlamayı zorlaştıran bir diğer unsurdur. Grubun sızıntı sitesindeki varlığı, kurumsal verilerin şantaj amacıyla kullanılabileceğine dair somut bir gösterge niteliğindedir.

Sızdırılan verilerin durumu

Yapılan duyuru ve paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi sunulmamıştır. Paylaşılan materyaller içerisinde, hangi veri türlerinin ele geçirildiğine dair herhangi bir detay yer almamaktadır.

Mevcut bilgilere göre, sızıntı iddiasına konu olan verilerin içeriği, miktarı veya türü hakkında hiçbir ayrıntı sağlanmamıştır.

Sektörel riskler ve olası sonuçlar

The L B kurumunun hukuk hizmetleri sektöründe faaliyet gösteriyor olması, olası bir veri sızıntısının yaratabileceği risklerin boyutunu artırmaktadır. Hukuk sektöründe verilerin gizliliği ve müvekkil mahremiyeti en kritik unsurlar arasındadır. Bu nedenle, iddia edilen sızıntının gerçekleşmesi durumunda kurumun ciddi bir itibar kaybı yaşaması ve yasal yaptırımlarla karşı karşıya kalması olasıdır.

Çifte gasp ve ikincil riskler

Grubun kurumla iletişim kurma talebi, siber suçluların sıklıkla başvurduğu çifte gasp taktiğinin kullanılabileceğine işaret etmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ederek kurbanı iki farklı koldan baskı altına almasıdır.

Verilerin kamuya açık bir şekilde yayımlanması durumunda, sadece kurum değil, kurumun müşterileri ve üçüncü taraflar da büyük risk altındadır. Bu durum, üçüncü tarafların hedefli oltalama saldırılarına veya kimlik hırsızlığı gibi ikincil siber risklere maruz kalmasına yol açabilir. Özellikle hassas hukuki bilgilerin ifşa olması, bireylerin ve kurumların dijital güvenliğini doğrudan tehdit eder.

Kurumsal savunma ve önlemler

Bu tür tehditlerle karşı karşıya kalan kurumların, veri gizliliğini korumak adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Hukuk hizmetleri gibi yüksek hassasiyetli sektörlerde, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli sızma testlerinin yapılması temel gerekliliklerdir. Ayrıca, bir saldırı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, olası itibar kayıplarının ve yasal sonuçların minimize edilmesine yardımcı olabilir.