aytosanlorenzo.es verileri LockBit3 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit3
• Ülke: İspanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 31 Mayıs 2024

LockBit3 fidye yazılımı grubu, İspanya merkezli aytosanlorenzo.es kurumuna ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklama ile kurumun verilerinin ele geçirildiğini ve belirli bir miktar verinin yayımlanmaya hazır olduğunu ileri sürdü.

Saldırı iddiası ve süreç

LockBit3 grubu tarafından yapılan açıklamaya göre, aytosanlorenzo.es kurumuna yönelik bir siber saldırı gerçekleştirildi ve kurumun verileri ele geçirildi. Grup, söz konusu saldırı sonucunda elde edilen verilerin sızıntı sitesinde paylaşıma hazır olduğunu iddia etmektedir. İddiaya göre verilerin yayımlanması için bir geri sayım süreci başlatılmış durumdadır. Bu tür geri sayım taktikleri, genellikle kurban kurumlar üzerinde psikolojik baskı kurmak ve veri yayımlanmadan önce fidye taleplerinin karşılanmasını sağlamak amacıyla kullanılan yaygın bir yöntemdir.

Siber saldırganların bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verilerin çalınmasını da içeren karmaşık süreçleri kapsar. Bu süreçte, verilerin yayımlanması tehdidi, kurumlar üzerinde ciddi bir baskı oluşturmaktadır. Grup, verilerin yayımlanması için bir zaman sınırı belirleyerek, kurumun karar verme sürecini hızlandırmayı hedeflemektedir.

Söz konusu veriler ve içerik durumu

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 450GB olarak belirtilmiştir. Verilerin büyüklüğü, sızıntının kapsamı hakkında bir fikir verse de, içerik hakkında daha spesifik detaylar sunulmamıştır.

• Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi verilmemiştir; yalnızca 450GB boyutunda olduğu belirtilmektedir.

Verilerin hangi dosya türlerini içerdiği, hangi veri tabanlarından alındığı veya hangi spesifik dosyaların sızdırıldığı konusunda herhangi bir ayrıntı paylaşılmamıştır. Bu durum, siber saldırı sonrası yapılan ilk incelemelerde sıkça karşılaşılan bir durumdur; saldırganlar genellikle verinin büyüklüğünü vurgulayarak kurumun üzerindeki baskıyı artırmayı amaçlarlar.

Kurumun konumu ve olası riskler

aytosanlorenzo.es kurumunun kamu sektöründe faaliyet gösterdiği bilinmektedir. Bu durum, sızdırılan verilerin içeriği konusunda ciddi endişeler yaratmaktadır. Kurumun kamu sektöründe yer alması nedeniyle, ele geçirilen verilerin vatandaşlara ait hassas kişisel bilgiler içerme ihtimali bulunmaktadır. Bu durum, kurum için çok boyutlu riskler barındırmaktadır.

Verilerin yayımlanması durumunda ortaya çıkabilecek riskler arasında şunlar yer almaktadır:

• Yasal yaptırımlar: Hassas verilerin sızması, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.
• İkincil saldırılar: Sızan veriler, kurum personeli ve vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber riskler oluşturabilir.
• Güven kaybı: Veri sızıntıları, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabileceği gibi, kamuoyunda kuruma olan güvenin sarsılmasına da yol açabilir.

LockBit3 grubunun geçmişteki faaliyetleri incelendiğinde, bu tür saldırılarda genellikle çifte gasp yöntemini kullandıkları görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle de ek bir şantaj mekanizması oluşturulmasını içerir.

Sektörel güvenlik değerlendirmesi

Kamu sektörü gibi kritik altyapılar ve vatandaş verilerinin işlendiği alanlar, siber saldırganlar için yüksek değerli hedeflerdir. Bu tür sızıntıların önlenmesi için kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Veri sızıntılarını en aza indirmek için ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma adımları hayati önem taşır.

Saldırı sonrası süreçte, kurumların veri sızıntısı olaylarını yönetmek için kapsamlı bir olay müdahale planına sahip olmaları, yasal uyumluluk süreçlerini yönetmeleri ve vatandaşları olası risklere karşı bilgilendirmeleri gerekmektedir. Özellikle GDPR gibi düzenlemeler altında, veri ihlallerinin bildirilmesi ve yönetilmesi yasal bir zorunluluktur. Bu tür olaylar, kurumların siber güvenlik altyapılarını güçlendirmeleri ve veri koruma politikalarını yeniden gözden geçirmeleri için bir uyarı niteliği taşımaktadır.