aeamg.org.br kurumuna yönelik LockBit fidye yazılımı saldırısı iddiası

• Fidye grubu: Lockbit3
• Ülke: Brezilya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 16 Nisan 2025

LockBit fidye yazılımı grubu, aeamg.org.br kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun paylaştığı bilgilere göre, kurumun hassas verileri hedef alındı ve bu durum bir veri sızıntısı olarak nitelendirildi.

Saldırı iddiası ve olay süreci

LockBit grubu, 16 Nisan 2025 tarihinde kendi sızıntı sitesinde aeamg.org.br kurumunu listelemiştir. Grup, söz konusu verilerin ele geçirilmesinin, 31 Mart 2025 tarihinde gerçekleştiğini iddia ettiği bir siber saldırı neticesinde sağlandığını öne sürmektedir. İlgili sızıntı sayfasında, verilerin kamuoyuna açıklanmasına yönelik bir geri sayım sayacı da görüntülenmektedir. Bu durum, grubun verileri yayımlamak üzere bir zaman baskısı kurmaya çalıştığını göstermektedir.

Fidye yazılımı saldırılarında kullanılan bu tür yöntemler, genellikle kurumlar üzerinde psikolojik bir baskı oluşturmayı hedefler. Gruplar, verilerin belirli bir süre içinde yayımlanacağını belirterek kurumları fidye ödemeye zorlamak için zaman kısıtlaması kullanırlar. Bu süreçte verilerin sızdırılması, kurumun operasyonel güvenliğini ve itibarını doğrudan tehdit eden bir unsurdur.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızıntının içeriğine dair bazı örnekler bulunmaktadır. Bu örnekler, kurumun operasyonel süreçlerine dair kritik dokümanlar olduğunu göstermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Finansal tablolar
• Muhasebe kayıtları
• Kişisel veriler

Söz konusu verilerin içeriğinde, bireylerin kimlik bilgilerini veya özel bilgilerini barındıran form dokümanlarının bulunabileceği ifade edilmektedir. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı da belirtilmemiştir.

Kurum profili

Hedef alınan aeamg.org.br, yani AEA-MG (Associação dos Eletricitários e Empregados da CEMIG e suas Subsidiárias), Brezilya'nın Minas Gerais eyaletindeki elektrik dağıtım şirketi olan CEMIG'in çalışanlarını ve emeklilerini temsil eden bir dernektir. 1983 yılında kurulan bu organizasyon, üyelerinin sosyal ve mesleki haklarını savunmayı amaçlamaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit, 2019 yılından bu yana faaliyet gösteren ve uluslararası kolluk kuvvetlerinin operasyonlarına rağmen yeniden organize olma yeteneğiyle bilinen bir tehdit aktörüdür. Bu sızıntı iddiası, kurumun çalışanları ve üyeleri için ciddi ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı veya kurum üyelerine yönelik hedefli oltalama saldırıları gibi tehlikeler bu sızıntı iddiasıyla birlikte gündeme gelmektedir.

Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında, kurumun bu tür bir olay karşısında zorunlu veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. İddia edilen verilerin hassasiyeti, kurumun operasyonel güvenliğini ve toplumsal itibarını olumsuz yönde etkileyebilir. Grubun uyguladığı çifte gasp taktikleri, verilerin yayımlanması yoluyla kurum üzerinde doğrudan bir baskı oluşturma amacı taşımaktadır.

Bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi adımlar önemlidir. Ayrıca, bir ihlal durumunda hızlı müdahale planlarının hazır olması, olası etkilerin sınırlandırılması açısından büyük önem arz eder.