Hukuk bürolarına sızmanın en kısa yolu bazen bir telefon görüşmesi, bazen de "BT'den geldim" diyen biri.

Ne oldu?

CrowdStrike, 28 Ekim'de 2026 Hukuk Sektörü Tehdit Raporu'nu yayımladı. Rapor 1 Eylül 2025 – 31 Ağustos 2026 dönemini kapsıyor. Hukuk sektörüne yönelik sızmalar 2023'ten bu yana neredeyse iki katına çıktı. Gözlenen faaliyetin %82'si finansal motivasyonlu. Sızıntı sitelerinde adı geçen hukuk kurumu sayısı ise yıllık %39 artışla 455'e ulaştı. Öne çıkan aktör CHATTY SPIDER. 2026'nın ilk sekiz ayındaki faaliyeti 2024'ün tamamına göre %129 arttı ve kurbanlarının yaklaşık %90'ı hukuk bürosu. Grup BT personeli kılığına girerek uzaktan erişim oturumu açtırıyor ve verileri dakikalar içinde sızdırıyor. Kasım 2025'te bir hukuk bürosuna fiziksel erişim için bir kişiyi bile tuttu. Çin bağlantılı WARP PANDA ise ESXi açığı CVE-2026-41709'u sıfırıncı gün olarak kullandı. CISA bu açığı 28 Ekim'de aktif istismar kataloğuna (KEV) ekledi.

Kimler etkileniyor?

Hukuk büroları, şirketlerin hukuk departmanları ve onlarla hassas veri paylaşan her kurum. TITAN PANDA, ilk kez hukuk sektörüne özgü bir yazılımı (Intapp Time Server) hedef aldı. MURKY PANDA'nın 340'ı aşkın kurumu etkileyen parola püskürtme kampanyasında en çok etkilenen sektör de hukuk oldu.

İş açısından neden önemli?

Hukuk büroları müvekkil yazışmalarını, birleşme-satın alma ayrıntılarını, fikri mülkiyeti ve finansal kayıtları bir arada tutuyor. Bir büroya yapılan saldırı, o büroya güvenen tüm müvekkillerin riskine dönüşebiliyor. Saldırganların giriş noktası çoğu zaman bir zafiyet değil, yardım masasına gelen ikna edici bir çağrı.

Önerilen tek aksiyon:

Yardım masası ve BT destek süreçlerinde arayan ya da kapıya gelen kişinin kimliğini ikinci, bağımsız bir kanaldan doğrulamayı zorunlu hâle getirin. Uzaktan erişim aracı kurulumu ve SSO parola sıfırlama talepleri bu doğrulama olmadan karşılanmasın.

Sizin kurumunuzda "BT'den arıyorum" diyen birinin kimliği bugün nasıl doğrulanıyor?

#CrowdStrike #SiberGüvenlik #TehditIstihbaratı #HukukSektörü #SosyalMühendislik