Aguasdoporto.pt LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Portekiz
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 18 Şubat 2023

Portekiz merkezli kamu hizmeti kuruluşu Aguas do Porto'nun, LockBit fidye yazılımı grubunun sızıntı sitesinde listelendiği bildirilmiştir. Söz konusu sızıntı iddiası, kurumun faaliyet gösterdiği su döngüsü yönetimi süreçlerine atıfta bulunarak gerçekleştirilmiştir.

LockBit grubunun iddiaları

LockBit grubu, 18 Şubat 2023 tarihinde yaptığı bir ilanla aguasdoporto.pt alan adına sahip kurumu kendi sızıntı platformunda hedef olarak göstermiştir. Grubun paylaştığı bu içerik, kurumun su döngüsü yönetimi operasyonlarına yönelik bir atıf içermektedir. Bu tür sızıntı siteleri, genellikle verileri ele geçirdiklerini iddia eden saldırganlar tarafından, kurban kurumu kamuoyu önünde baskı altına almak amacıyla kullanılır. Bu platformlarda yer almak, kurumun operasyonel süreçlerinin veya hassas verilerinin tehlikede olduğuna dair bir iddiadır.

Saldırganlar tarafından yapılan bu tür paylaşımlar, genellikle kurumun itibarını zedelemeyi ve doğrudan finansal kazanç elde etmeyi amaçlayan bir stratejinin parçasıdır. LockBit grubu, geçmiş faaliyetleri incelendiğinde, kurbanlarını sızdırdıkları veriler üzerinden şantaj yapmak için kullanan bir hizmet olarak hizmet veren (RaaS) bir yapı olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda, ele geçirilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir ayrıntıya yer verilmemiştir.

Aguasdoporto.pt hakkında

Águas do Porto, Portekiz'in Porto şehrinde faaliyet gösteren bir belediye su hizmetleri şirketidir. Kurum, su temini ve atık su yönetimi dahil olmak üzere tüm su döngüsünü yönetmekle görevli olan kritik bir kamu hizmeti sağlayıcısıdır.

Olayın potansiyel etkileri ve değerlendirme

Bu durum, kurumun operasyonel verilerinin veya hassas müşteri bilgilerinin risk altında olabileceğini göstermektedir. LockBit grubunun geçmişteki faaliyetleri göz önüne alındığında, kurumun ikincil gasp girişimlerine maruz kalması muhtemeldir. İkincil gasp, verilerin sızdırılmasıyla yetinilmeyip, verilerin ifşa edilmesi tehdidiyle ek taleplerde bulunulması sürecidir.

Avrupa Birliği sınırları içerisinde yer alan bir kurum olması nedeniyle, bu tür bir olayda GDPR kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, bir kamu hizmeti sağlayıcısı olması sebebiyle, bu sızıntının tedarik zinciri güvenliğini etkileyebileceği değerlendirilmektedir. Kritik altyapı sektöründeki kurumlar için bu tür tehditler, sadece veri güvenliğini değil, aynı zamanda hizmet sürekliliğini de doğrudan ilgilendirmektedir.

LockBit, 2019'dan beri izlenen bir RaaS grubudur. Grubun faaliyetleri, Şubat 2024'te altyapısına yönelik gerçekleştirilen uluslararası operasyonlara rağmen devam edebilmektedir. Bu durum, kritik sektörlerde faaliyet gösteren kurumların siber güvenlik önlemlerini sürekli güncel tutmalarının önemini vurgulamaktadır. Kurumların, olası bir sızıntı durumunda veri koruma protokollerini devreye sokmaları, ağ segmentasyonu uygulamaları ve tedarik zinciri risklerini minimize edecek stratejiler geliştirmeleri kritik önem taşımaktadır.