Dünyanın en büyük iki hukuk firması, hassas dosyaların çalındığını ve en az bir vakada fidye talepleri karşılanmadıktan sonra çevrimiçi olarak yayımlandığını doğruladı. Jones Day, Nisan ayında ...

Dünyanın en büyük iki hukuk firması, hassas dosyaların çalındığını ve en az bir vakada fidye talepleri karşılanmadıktan sonra çevrimiçi olarak yayımlandığını doğruladı. Jones Day, Nisan ayında Luna Moth olarak da bilinen Silent Ransom Group'un 13 milyon dolarlık fidye talebi karşılanmadıktan sonra çalınan dosyaları yayımladığını doğruladı. Cyber Risk Insurer'ın haberine göre, Mayer Brown'a ait veriler daha sonra aynı grupla bağlantılı bir sızdırma sitesinde ortaya çıktı. Siber güvenlik firması Halcyon, 2025 ile 2026'nın başı arasında hukuk firmalarını hedef alan 200'den fazla fidye yazılımı olayını takip etti; bu hız, hukuk sektörünün veri gaspı için en istikrarlı şekilde hedef alınan sektörlerden biri hâline geldiğini gösteriyor.

Bu olaylar firmaların kendisinin ötesinde de önem taşıyor. Şirketler, yöneticiler ve özel kişiler dahil olmak üzere hukuk firması müşterileri, avukatlarının ofisinin siber güvenliği nasıl yönettiğine dair genellikle hiçbir görünürlüğe sahip değil; yine de en hassas kayıtları (sözleşmeler, uzlaşma şartları, tıbbi ve mali açıklamalar, dava stratejisi) bu sistemlerin içinde duruyor.

Hukuk Firmaları Neden Gasp İçin Başlıca Hedef

Hukuk firmaları veri ekonomisinde benzersiz bir konuma sahip. Tek bir firmanın sunucuları, kamuya açıklanmadan önce birleşme ayrıntılarını, utanç verici kişisel bilgiler içeren dava kayıtlarını, düzenleyici başvuruları ve farklı sektörlerden yüzlerce müşteriye ait ayrıcalıklı iletişimleri barındırabilir. Yüksek değerli, yüksek hassasiyetli verilerin bu şekilde yoğunlaşması, hukuk firmalarını ilgili şirketlerin kendilerini ihlal etmeye gerek kalmadan cazip hâle getiriyor. Saldırganlar, aracıyı hedef alarak aynı kaldıracı, hatta daha fazlasını elde edebilir.

Etkilenen şirketin müdahaleyi kontrol ettiği tipik bir kurumsal ihlalin aksine, hukuk firması ihlalleri karar alma sürecini rekabet eden çıkarlara sahip olabilecek bir kuruluşun eline bırakır: kendi itibarını korumak, müşteri ilişkilerini sürdürmek ve fidye maliyetini kamuya açık bir sızıntının maliyetiyle tartmak. Bu dinamik, hukuk firmalarını tekrar eden bir hedef hâline getirdi ve Halcyon'un yaklaşık bir yılda 200'den fazla olayı takip etmesi, saldırganların sektörü güvenilir şekilde kârlı gördüğünü gösteriyor.

Luna Moth Tek Bir Dosyayı Bile Şifrelemeden Nasıl Çalışıyor

Luna Moth'u ve yakından bağlantılı Silent Ransom Group'u önceki fidye yazılımı dalgalarından ayıran şey, genellikle şifrelemeyi tamamen atlamalarıdır. Grup, sistemleri kötü amaçlı yazılımla kilitlemek yerine, çalışanları uzaktan erişim vermeye veya kimlik bilgilerini teslim etmeye kandırmak için BT personeli gibi davranan telefon aramaları dahil olmak üzere sosyal mühendisliğe dayandı. İçeri girdikten sonra grup sessizce dosyaları sızdırdı ve fidye ödenmediği takdirde bunları yayımlamakla tehdit etti.

Bu yaklaşım, şifreleme tabanlı fidye yazılımını yakalamak için oluşturulmuş birçok algılama aracını atlıyor, çünkü bir uyarıyı tetikleyecek belirgin bir dosya kilitleme olayı yok. Ayrıca gasp tehdidinin süresiz olarak devam ettiği anlamına geliyor: bir firma kendi sistemlerini yedekten geri yükleyebilir, ancak hâlihazırda bir saldırganın sunucusunda bulunan belgelerin çalınmasını geri alamaz. Bu yaklaşımın ardındaki mekanizmalara daha derinlemesine bakmak isteyen okuyucular, Luna Moth'un Jones Day ve WilmerHale'i 13 milyon dolarlık talebiyle nasıl vurduğuna dair daha önceki haberimizi ve Silent Ransom Group'un şifreleme yerine telefonla nasıl veri çaldığına dair açıklayıcımızı inceleyebilir.

Jones Day ve Mayer Brown Sektördeki Boşluklar Hakkında Neyi Ortaya Koyuyor

Jones Day ve Mayer Brown küçük, kaynakları yetersiz operasyonlar değil. Her ikisi de küresel ölçekte en büyük hukuk firmaları arasında yer alıyor; önemli BT bütçelerine ve yerleşik güvenlik ekiplerine sahipler. Luna Moth'un mağdur listesinde yer almaları daha geniş bir noktanın altını çiziyor: tek başına büyüklük ve kaynaklar, teknik güvenlik açıkları yerine insan muhakemesini hedef alan sosyal mühendislik taktiklerini etkisiz kılmıyor. Halcyon'un aynı dönemde 200'den fazla hukuk firması olayını sayması, bu iki vakanın istisna değil, birçok büyüklükteki firmayı kapsayan sürekli bir kampanyanın parçası olduğunu gösteriyor.

Bu örüntü aynı zamanda sistem kilitlemesi yerine çalınan verilerin yayımlanmasının artık birincil baskı noktası olduğunu gösteriyor. Jones Day'in dosyaları fidye son tarihinde karşılanmadığında grup sözünü tuttu ve bunları yayımladı; bu sonuç, herhangi bir münferit olay müdahalesi çabasından daha uzun süre etkisini koruyor.

Bu Sizin İçin Ne Anlama Geliyor

İster birey, ister küçük bir işletme, ister daha büyük bir şirketin parçası olarak bir hukuk firmasının müşterisiyseniz, belgeleriniz doğrudan kontrolünüzde olmayan sistemlerin içinde duruyor olabilir. Avukatınızın ofisindeki bir ihlal, bankanızda veya sağlık hizmeti sağlayıcınızda bir ihlalde endişe edeceğiniz aynı hassas materyal kategorilerini açığa çıkarabilir: sözleşmeler, kişisel tanımlayıcılar, mali şartlar ve özel olduğunu varsaydığınız iletişimler.

Hukuk firmanızın sunucularını denetleyemezsiniz, ancak doğrudan sorular sorabilir ve kendi tarafınızda adımlar atabilirsiniz. Firmanıza müşteri dosyalarını hangi şifreleme ve erişim kontrollerinin koruduğunu ve herhangi bir güvenlik olayı yaşayıp yaşamadıklarını sorun. E-posta veya güvenli olmayan dosya paylaşım bağlantılarıyla gönderdiklerinizi sınırlayın ve mevcut olduğunda hassas belgeler için şifreli portallar talep edin. Kritik kayıtların kendi kopyalarınızı ayrı olarak saklayın, böylece firma tarafındaki bir ihlal sizi belgesiz bırakmasın.

Önemli Çıkarımlar

Luna Moth ve Silent Ransom Group kampanyaları gibi hukuk firması fidye yazılımı saldırıları, veri hırsızlığının şifreleme veya dramatik bir sistem kilidi gerektirmediğini, yalnızca sabır ve inandırıcı bir telefon görüşmesi gerektirdiğini gösteriyor. Halcyon'un yaklaşık bir yılda hukuk firmalarına karşı 200'den fazla olayı takip etmesi ve Jones Day ile Mayer Brown dahil doğrulanmış mağdurlar göz önüne alındığında, müşteriler hukuki danışmanlarının siber güvenlik uygulamalarını kendi risk tablolarının bir parçası olarak görmelidir. Hassas dosyaları paylaşmadan önce sorular sorun, şifreli aktarım yöntemleri için ısrar edin ve çalıştığınız herhangi bir firmadan gelen ihlal bildirimlerine karşı tetikte olun. Bilgilerinizin avukatınıza gidip gelme şeklinin seçimi çoğu zaman hâlâ size aittir.

SSS: S1: Luna Moth nedir ve hangi hukuk firmalarını hedef aldı? C1: Luna Moth, diğer adıyla Silent Ransom Group, gasp talepleri karşılanmadıktan sonra Jones Day ve Mayer Brown'dan hassas dosyaları çalan ve yayımlayan bir tehdit aktörüdür. Jones Day, Nisan ayında 13 milyon dolarlık fidye talebi karşılanmadıktan sonra çalınan dosyaların yayımlandığını doğruladı ve Mayer Brown'a ait veriler daha sonra aynı grupla bağlantılı bir sızdırma sitesinde ortaya çıktı. S2: Son dönemde hukuk firmalarını kaç fidye yazılımı olayı hedef aldı? C2: Siber güvenlik firması Halcyon, 2025 ile 2026'nın başı arasında hukuk firmalarını hedef alan 200'den fazla fidye yazılımı olayını takip etti. Bu hız, hukuk sektörünün veri gaspı için en istikrarlı şekilde hedef alınan sektörlerden biri hâline geldiğini gösteriyor. S3: Hukuk firmaları gasp için neden bu kadar cazip hedefler? C3: Tek bir hukuk firmasının sunucuları, yüzlerce müşteri için birleşme ayrıntılarını, dava kayıtlarını, düzenleyici başvuruları ve ayrıcalıklı iletişimleri barındırarak yüksek değerli, yüksek hassasiyetli verileri yoğunlaştırabilir. Saldırganlar, ilgili şirketlerin kendisi yerine aracı firmayı hedef alarak aynı kaldıracı, hatta daha fazlasını elde edebilir. S4: Luna Moth dosyaları şifrelemeden nasıl çalışıyor? C4: Luna Moth, çalışanları uzaktan erişim vermeye veya kimlik bilgilerini teslim etmeye kandırmak için BT personeli gibi davranan telefon aramaları dahil olmak üzere sosyal mühendisliğe dayanıyor, ardından sessizce dosyaları sızdırıyor ve bunları yayımlamakla tehdit ediyor. Bu yaklaşım, bir uyarıyı tetikleyecek dosya kilitleme olayı olmadığından şifreleme tabanlı fidye yazılımını yakalamak için oluşturulmuş algılama araçlarını atlıyor. S5: Luna Moth'un gasp tehdidini geleneksel fidye yazılımından farklı kılan ne? C5: Luna Moth genellikle şifrelemeyi tamamen atladığı için gasp tehdidi süresiz olarak devam ediyor: bir firma kendi sistemlerini yedekten geri yükleyebilir, ancak hâlihazırda bir saldırganın sunucusunda bulunan belgelerin çalınmasını geri alamaz. ---END---