2plan.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 9 Ağustos 2023

Birleşik Krallık merkezli bir varlık yönetimi ve finansal danışmanlık firması olan 2plan.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma ait verilerin ele geçirildiğini ve bu verilerin yayımlanacağını iddia etmektedir.

LockBit grubunun iddiaları ve olay süreci

LockBit grubu, 9 Ağustos 2023 tarihinde 2plan.com'u kendi sızıntı sitesinde listelemiştir. Grup, bu ilan aracılığıyla kurumun finansal danışmanlık süreçlerine ilişkin verileri ele geçirdiğini ileri sürmektedir. Yapılan duyuru, verilerin belirli bir süre geçtikten sonra kamuya açık hale getirileceğini gösteren bir geri sayım sayacı içermektedir.

Fidye yazılımı saldırılarında görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek büyük bir baskı oluşturur. Söz konusu olayda da grubun verileri yayımlama tehdidiyle karşı karşıya olduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerindeki örnek belgeler incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamı hakkında bazı detaylar ortaya çıkmaktadır. Bu belgeler, kurumun operasyonel süreçlerine dair kritik bilgiler barındırmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Finansal ürün detayları
• Sigorta poliçe bilgileri
• Yatırım hesabı verileri

Saldırganların paylaştığı örnekler, finansal ürünlara dair ayrıntıları, sigorta poliçelerine ait bilgileri ve çeşitli yatırım hesaplarına ilişkin tablo verilerini içermektedir. Bu verilerin niteliği, sızıntının potansiyel etkisini artırmaktadır.

2plan.com hakkında kurum profili

2plan, Birleşik Krallık merkezli bir varlık yönetimi ve finansal danışmanlık firmasıdır. Şirket, ülke genelindeki finansal danışmanlara idari, teknolojik ve düzenleyici destek sağlayarak müşterilerine hizmet sunmalarına yardımcı olmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve finansal danışmanları üzerinde ciddi ikincil riskler oluşturabilir. Bu risklerin başında kimlik hırsızlığı ve hedefli oltalama saldırıları gelmektedir. Özellikle finansal verilerin sızdırılması, kötü niyetli aktörlerin müşterilere yönelik daha sofistike dolandırıcılık yöntemleri geliştirmesine zemin hazırlayabilir.

Birleşik Krallık'ta faaliyet gösteren bir firma olması nedeniyle, olası bir veri ihlali Birleşik Krallık Genel Veri Koruma Yönetmeliği kapsamında yasal yaptırımları ve düzenleyici incelemeleri beraberinde getirebilir. Kurumun finansal verileri yönetiyor olması, sızıntının ciddiyetini artırmakta ve uzun vadeli itibar kaybına yol açabilecek bir risk teşkil etmektedir. Ayrıca, LockBit grubunun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin diğer tehdit aktörleri tarafından da kullanılma ihtimali bulunmaktadır.

LockBit, 2019'dan beri izlenen bir fidye yazılımı grubu (RaaS) olarak bilinmektedir. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun o tarihten sonra yeniden faaliyete geçtiği bildirilmiştir. Bu tür gruplar, karmaşık altyapılar kullanarak geniş çaplı veri sızıntılarına neden olabilmektedir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli güvenlik denetimleri ve kapsamlı veri şifreleme protokolleri hayati önem taşımaktadır.