atcuae.ae, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Ocak 2023

LockBit fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli atcuae.ae kurumunun verilerinin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı sitesinde paylaştı. Söz konusu iddia, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırının sonucu olarak öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 16 Ocak 2023 tarihinde yayımladığı bir ilan aracılığıyla atcuae.ae kurumunu hedef aldığını duyurmuştur. Grubun yaptığı bu paylaşımda, kurumun verilerinin sızdırıldığı iddia edilmektedir. İlanın yayımlandığı tarihte, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı ve ele geçirilen verilerin miktarı veya boyutu hakkında herhangi bir bilgi paylaşılmadığı görülmektedir.

Fidye yazılımı saldırıları genellikle iki aşamalı bir strateji üzerine kuruludur. İlk aşamada saldırganlar sistemlere sızar ve verileri şifreler; ikinci aşamada ise verileri dışarı sızdırarak kurumu ifşa etmekle tehdit ederler. Bu durum, modern siber suç dünyasında sıkça karşılaşılan bir yöntemdir. Ancak bu olay özelinde, grubun herhangi bir veri hacmi veya talep belirtmemiş olması, sızıntı sürecinin henüz başlangıç aşamasında olabileceğini veya farklı bir strateji izlendiğini düşündürmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği ve içeriği hakkında şu an için herhangi bir somut bilgi veya ekran görüntüsü mevcut değildir. Paylaşılan ilanlarda sızdırılan verilerin türüne dair herhangi bir ayrıntı yer almamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

atcuae.ae, yani Automobile and Touring Club of the United Arab Emirates (Birleşik Arap Emirlikleri Otomobil ve Turizm Kulübü), Birleşik Arap Emirlikleri'nde motor sporlarını yöneten, düzenleyen ve denetleyen resmi kuruluştur. FIA ve FIM gibi uluslararası kuruluşların BAE'deki temsilcisi olarak görev yapan kurum, motor sporları etkinliklerini ve yol güvenliği projelerini yürütmektedir.

Olası riskler ve değerlendirme

Bu durum, kurumun sistemlerine yetkisiz erişim sağlanmış olabileceğine işaret etmektedir. Verilerin sızdırılması ihtimali, kurum çalışanları ve üyeleri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle hassas bilgilere erişim sağlanması, kurumun itibarını ve operasyonel süreçlerini doğrudan etkileyebilir.

LockBit grubu, 2019 yılından beri faaliyet gösteren bir fidye yazılımı grubudur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda etkilenmiş olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu durum, siber suç gruplarının operasyonel sürekliliklerini korumak adına ne kadar dirençli olabildiğini göstermektedir.

Bu tür siber güvenlik olaylarında kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası yasal ve operasyonel etkileri azaltmak adına ilgili otoriteleri bilgilendirmeleri büyük önem taşımaktadır. Özellikle hizmet sektöründe faaliyet gösteren kurumlar için veri bütünlüğünün korunması, operasyonel sürekliliğin sağlanması açısından kritik bir unsurdur.