New York merkezli uluslararası hukuk firmaları Quinn Emanuel Urquhart & Sullivan ve McDermott Will & Emery, siber saldırıya uğradı. Saldırılarda müvekkillere ait gizli bilgiler, dava stratejileri ve ticari sırlar çalındı. Olay, kurumsal avukatlık sektörünün dijital güvenlik açıklarını gözler önüne serdi. Saldırıların arkasında Çin veya Kuzey Kore bağlantılı bir hacker grubunun olduğu iddia ediliyor. ABD'li yetkililer soruşturma başlattı.
Saldırıların Arka Planı ve Etkilenen Firmalar
Quinn Emanuel Urquhart & Sullivan, özellikle yüksek profilli ticari davalar ve fikri mülkiyet uyuşmazlıklarında uzmanlaşmış, dünya çapında 1.000'den fazla avukatı bulunan bir firma. McDermott Will & Emery ise sağlık hukuku, vergi ve birleşme-devralma alanlarında faaliyet gösteriyor. Her iki firma da Fortune 500 şirketlerine ve devlet kurumlarına hizmet veriyor.
Siber saldırıların ne zaman gerçekleştiği tam olarak bilinmiyor; ancak firma yönetimlerinin geçtiğimiz hafta içinde müvekkillerine bilgilendirme e-postası gönderdiği öğrenildi. E-postalarda, "yetkisiz bir üçüncü tarafın belirli sistemlere erişim sağladığı" ifade edildi. Saldırıda hangi tür bilgilerin çalındığına dair ayrıntı verilmedi. Ancak siber güvenlik uzmanları, bu tür saldırılarda genellikle e-posta yazışmaları, dosya paylaşım platformları ve müvekkil portallarının hedef alındığını belirtiyor.
Quinn Emanuel'den yapılan açıklamada, "Olayı derhal Soruşturma Büromuza ilettik ve bağımsız siber güvenlik uzmanlarıyla çalışıyoruz. Müvekkillerimizi ve ilgili makamları bilgilendirdik" denildi. McDermott ise "sınırlı sayıda sistemin etkilendiğini" duyurdu. Her iki firma da saldırının arkasında kimin olduğuna dair resmi bir açıklama yapmadı.
Bölgesel ve Küresel Boyut: Asya Bağlantısı ve Sektörel Riskler
Olayın Asya bağlantısı, siber güvenlik çevrelerinde geniş yankı uyandırdı. Son yıllarda Çin, Kuzey Kore ve İran merkezli hacker grupları, Batılı hukuk firmalarını hedef alarak kritik bilgilere erişmeye çalışıyor. Özellikle Kuzey Kore'nin Lazarus Grubu'nun, para transferi ve kripto varlık davalarına bakan avukatlık bürolarını hedef aldığı biliniyor. Çinli APT grupları ise ticari sırlar ve devlet destekli yatırım anlaşmazlıklarıyla ilgili bilgileri topluyor.
Hukuk firmaları, ellerindeki hassas veriler nedeniyle siber saldırganlar için birinci sınıf hedef. Bir avukatlık bürosunun sistemine sızan bir saldırgan, sadece müvekkil sırlarına değil, aynı zamanda devam eden davaların stratejilerine, birleşme ve satın alma planlarına, hatta devlet sırlarına erişebilir. Bu nedenle ABD'deki hukuk firmaları, ulusal güvenlik açısından kritik altyapı olarak değerlendirilmeye başlandı.
2023'te FBI, hukuk firmalarına yönelik siber saldırıların arttığını ve bunların arkasında yabancı istihbarat servislerinin olabileceğini açıklamıştı. Bu son olay, sektördeki güvenlik açıklarının halen kapatılamadığını gösteriyor. Uzmanlar, firmaların çok faktörlü kimlik doğrulama, uç nokta koruması ve düzenli sızma testleri gibi önlemleri artırması gerektiğini vurguluyor.
Türkiye Açısından Değerlendirme
Türkiye'deki hukuk firmaları da benzer risklerle karşı karşıya. Özellikle İstanbul ve Ankara'daki büyük bürolar, enerji, savunma ve finans sektörlerine hizmet veriyor; bu dosyalar yabancı istihbaratların ilgisini çekebilir. Türkiye'nin Kişisel Verileri Koruma Kanunu (KVKK) kapsamında veri ihlallerine ilişkin yaptırımlar sınırlı. Ayrıca siber güvenlik yatırımları çoğu hukuk firmasında yetersiz. Bu olay, Türk hukuk sektörü için de bir uyarı niteliğinde: müvekkil sırlarının korunması için acil önlemler alınmalı ve devlet destekli siber tehditlere karşı farkındalık artırılmalı.
