acolea.org, LockBit3 grubu tarafından hedef alındı

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 30 Ağustos 2023

LockBit3 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir gönüllü kuruluş olan acolea.org'u hedef aldığını ve kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Grup, sızdırılan verileri kamuya açık hale getirmek üzere bir geri sayım başlattığını duyurdu.

Saldırı iddiası ve gelişen olaylar

LockBit3 grubu, 30 Ağustos 2023 tarihinde acolea.org adlı kuruluşu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, kurumun verilerine sızdığını ve bu verileri yayımlamak üzere bir geri sayım süreci başlattığını öne sürdü. Yapılan duyuruda, belirlenen geri sayım süresi sona erdiğinde, ele geçirildiği iddia edilen tüm verilerin sızıntı sitesinde yayımlanacağı belirtiliyor.

Bu tür saldırılar, genellikle çift şantaj olarak bilinen yöntemlerle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların operasyonel sürekliliğinin yanı sıra veri gizliliği konusunda da ciddi risklerle karşı karşıya kalmasına neden olur.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından kurumun verilerinin ele geçirildiği iddia edilse de, sızdırıldığı öne sürülen verilerin niteliği veya içeriği hakkında herhangi bir detay paylaşılmamıştır. İlanda, hangi dosya türlerinin veya ne tür hassas bilgilerin sızdırıldığına dair spesifik bir bilgiye yer verilmemiştir.

Organizasyon profili

ACOLEA (A Community Outreach for Literacy, Education, and Advocacy), okuryazarlık, eğitim ve savunuculuk alanlarında faaliyet gösteren, topluluk odaklı bir gönüllü kuruluşudur. Amerika Birleşik Devletleri'nin Oregon eyaletinde yerleşik olan bu organizasyon, toplumsal gelişim odaklı çalışmalar yürütmektedir.

Olası riskler ve değerlendirme

LockBit3, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapıdır. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. Bu tür grupların faaliyetleri, sivil toplum kuruluşları gibi hassas veri barındıran yapılar için ciddi tehditler oluşturmaktadır.

Kurumun verilerinin yayımlanması, gönüllülerin ve ilgili paydaşların kişisel verilerinin ifşa olmasına yol açabilir. Bu durum, kurumun itibar kaybına uğramasına ve operasyonel süreçlerinin aksamasına neden olabilir. Ayrıca, sızan veriler üzerinden üçüncü taraflarca hedefli oltalama saldırıları gerçekleştirilebilir. Bu tür saldırılarda, sızdırılan bilgiler kullanılarak kurum çalışanları veya paydaşları kandırılmaya çalışılır.

Kurumlar için savunma stratejileri

Bu tür siber tehditlerle mücadele etmek için organizasyonların çeşitli savunma adımları atması kritik önem taşır. Özellikle gönüllülerin ve paydaşların verilerini korumak amacıyla aşağıdaki hususlar dikkate alınmalıdır:

• Veri şifreleme yöntemlerinin uygulanması ve veri erişim kontrollerinin sıkılaştırılması.
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamaların güncel tutulması.
• Çok faktörlü kimlik doğrulama yöntemlerinin tüm kritik erişim noktalarında zorunlu kılınması.
• Çalışanlara ve gönüllülere yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, LockBit3 gibi grupların faaliyetleri, kurumların sadece teknik altyapılarını değil, aynı zamanda toplumsal güvenlerini de korumak için kapsamlı bir güvenlik stratejisine sahip olmalarını zorunlu kılmaktadır.