Alliedtelesis.com, LockBit fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Mayıs 2024

LockBit grubu alliedtelesis.com verilerini sızdırdığını iddia ediyor

LockBit fidye yazılımı grubu, alliedtelesis.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu. 27 Mayıs 2024 tarihinde gerçekleşen bu olayda grup, söz konusu kurumla ilgili bilgileri listelemiş ve çalındığı öne sürülen verilerin paylaşılmasına yönelik bir geri sayım süreci başlatmıştır.

LockBit grubu, siber suç dünyasında uzun süredir faaliyet gösteren bir oluşum olarak bilinmektedir. Grubun 2019 yılından bu yana aktif olduğu bilinmektedir. Önemli bir detay olarak, grubun altyapısının Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon neticesinde kesintiye uğratılmasına rağmen, faaliyetlerine yeniden başladığı rapor edilmiştir. Bu durum, grubun operasyonel kabiliyetini koruma çabasını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, ele geçirilen veriler oldukça geniş bir zaman dilimini ve hassas içerikleri kapsamaktadır. Grubun sızıntı sitesinde paylaştığı bilgilere göre, sızdırılan verilerin içeriğinde şunlar yer almaktadır:

• 2005 yılına kadar uzanan proje dosyaları
• Gizli yazışmalar
• Teknik çizimler
• Ondan fazla ülkeden vatandaşlara ait pasaport kopyaları

Grubun iddiasını desteklemek amacıyla paylaştığı ekran görüntülerinde, kurumun teknik dokümanlarının ve bir pasaport örneğinin bulunduğu görülmektedir. Bu durum, sızıntının sadece kurumsal verilerle sınırlı kalmayıp, bireylerin kimlik bilgilerini de içerdiğine dair bir gösterge olarak sunulmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, kurumun operasyonel güvenliği ve kişisel verilerin korunması süreçleri açısından ciddi riskler barındırmaktadır. Özellikle pasaport verilerinin sızdırılmış olması, bu verilerin sahibi olan bireylerin kimlik hırsızlığı gibi suçlara maruz kalma olasılığını önemli ölçüde artırmaktadır.

LockBit grubu tarafından uygulanan yöntem, fidye yazılımı saldırılarında sıkça görülen "çifte gasp" tekniği olarak nitelendirilebilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidiyle kurum üzerinde ek bir baskı kurmaya çalışırlar. Bu tür saldırılarda, sızdırılan verilerin ikincil saldırılarda veya şantaj amaçlı kullanımının gözlemlenmesi olası bir risktir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Bu tür durumlarda, kurumların veri ihlali tespit edildiğinde hızlı bir şekilde inceleme başlatması, etkilenen tarafları bilgilendirmesi ve yasal süreçleri takip etmesi kritik önem taşımaktadır.

Kurumlar için genel koruma yaklaşımları

Bu tür karmaşık saldırı türlerine karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimlerinin yapılması, bu tür risklerin azaltılmasında temel adımlardır. Ayrıca, fidye yazılımı gruplarının kullandığı şantaj yöntemlerine karşı, veri yedekleme stratejilerinin ve kriz yönetim planlarının hazır bulundurulması, operasyonel süreklilik açısından hayati önem taşımaktadır.