amazing-global.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Venezuela
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Aralık 2022

LockBit fidye yazılımı grubu, Venezuela merkezli amazing-global.com adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grubun yaptığı bu duyuru, kuruluşun verilerine yönelik bir sızıntı yaşandığı iddiasını içermektedir.

Saldırı iddiası ve detaylar

LockBit grubu tarafından yapılan açıklamada, amazing-global.com alan adına yönelik bir saldırı gerçekleştirildiği ve verilerin ele geçirildiği öne sürülmektedir. İlan edilen bilgilere göre, saldırının keşfi ve gerçekleştirilme tarihi 12 Aralık 2022 olarak belirtilmiştir. Grup, kurumun verilerine erişim sağladığını iddia etmesine rağmen, bu iddiayı destekleyecek herhangi bir ekran görüntüsü veya sızdırılan veriye dair somut bir kanıt sunmamıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj unsuru oluştururlar. Ancak mevcut durumda, grubun iddiaları tamamen kendi beyanlarından ibarettir ve sızdırılan verilerin içeriğine dair herhangi bir bilgi paylaşılmamıştır.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliğine dair şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ilan kapsamında sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir açıklama yapılmamış, herhangi bir ekran görüntüsü de sunulmamıştır.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kuruluş profili

amazing-global.com, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur.

Olası etkiler ve değerlendirme

Bu durum, kuruluşun veri güvenliği süreçlerinde çeşitli zafiyetlerin olabileceğine işaret edebilir. Sızdırılan verilerin içeriği henüz belirsizliğini korusa da, bu tür olaylar beraberinde ciddi ikincil riskler getirebilir. Özellikle çalışanlara ve müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin ortaya çıkma ihtimali bulunmaktadır.

LockBit, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur (RaaS). Grubun altyapısının Şubat 2024 tarihinde kesintiye uğratılmasının ardından faaliyetlerine yeniden başladığı bildirilmiştir. amazing-global.com gibi profesyonel hizmetler sektöründe faaliyet gösteren bir kurum için bu tür bir sızıntı iddiası, ticari sırların veya müşteri verilerinin tehlikeye girmesi nedeniyle daha yüksek bir etki potansiyeli taşımaktadır. Bu durum, ilgili yasal çerçeveler kapsamında uyumluluk sorunlarına da yol açabilir.

Sektördeki kurumların bu tür tehditlere karşı hazırlıklı olması için veri güvenliği protokollerini sürekli gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir sızıntı durumunda uygulanacak kriz yönetim planlarını hazır bulundurmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları doğrultusunda, kurumların kendi iç denetimlerini gerçekleştirmeleri ve siber güvenlik altyapılarını güçlendirmeleri, ikincil saldırı risklerini azaltmada önemli bir rol oynamaktadır.