vbhlaw.com LockBit2 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ocak 2022

LockBit2 adlı siber suç grubu, vbhlaw.com alan adına sahip olan kurumun verilerinin sızdırıldığını iddia eden bir duyuru yayımladı. Grubun bu eylemi, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve olay süreci

LockBit2 tehdit aktörleri, 27 Ocak 2022 tarihinde vbhlaw.com alan adını kendi sızıntı sitelerinde listeledi. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu erişim neticesinde verileri ele geçirdiğini öne sürmektedir. Bu duyuru, grubun 2022 yılının başlarında yürüttüğü siber faaliyetlerin bir parçası olarak kamuoyuna sunulmuştur.

Siber saldırganların bu tür yöntemleri, genellikle verileri şifrelemenin yanı sıra verilerin çalınması ve sızdırılması üzerine kurulu olan çift şantaj yönteminin bir parçasıdır. Bu tür durumlarda saldırganlar, elde ettikleri verileri kurum üzerinde baskı kurmak amacıyla kullanmaktadırlar. Söz konusu olay, grubun o dönemdeki operasyonel faaliyetleri kapsamında gerçekleşmiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine ilişkin herhangi bir örnek veya detay paylaşılmamıştır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de sunulmamıştır. İlan, verilerin içeriğine dair somut bir kanıt veya veri türü belirtmemektedir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Vandeventer Black LLP, Amerika Birleşik Devletleri merkezli bir hukuk firmasıdır. Kurum, çeşitli sektörlerde hukuki danışmanlık ve avukatlık hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilir. Vandeventer Black LLP gibi profesyonel hizmetler sektöründe faaliyet gösteren bir organizasyon için, iddia edilen veri sızıntısı müvekkil gizliliği ve ticari sırlar üzerinde olumsuz etkiler oluşturabilir. Hukuk firmalarının tuttuğu verilerin hassasiyeti, bu tür sızıntıların potansiyel sonuçlarını daha kritik hale getirmektedir.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmet modeli (RaaS) grubudur ve 2024 yılındaki operasyonlarına kadar aktif olarak fidye yazılımı saldırıları düzenlemiştir. Kurumun verilerinin yayımlanması, ikincil riskler olarak hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine yol açabilir. Bu tür risklerin yönetilmesi için kurumların veri ihlali bildirim yükümlülüklerini ilgili mevzuatlar kapsamında yerine getirmesi gerekebilir.

Sektördeki diğer kuruluşlar için bu tür durumlar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin önemini bir kez daha göstermektedir. Veri sızıntılarının yaratabileceği itibar kaybı ve hukuki sorumluluklar, profesyonel hizmet sağlayıcıları için ciddi bir tehdit oluşturmaktadır. Kurumların, ağ erişim kontrollerini sıkılaştırması ve veri sızıntısı tespit mekanizmalarını geliştirmesi, bu tür saldırıların etkilerini azaltmada kritik rol oynayabilir.