byp-global.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ekim 2022

Türkiye merkezli faaliyet gösteren byp-global.com, LockBit fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Söz konusu iddia, grubun kendi platformu üzerinden yapılan bir duyuruyla kamuoyuna yansımıştır.

LockBit grubunun iddiaları ve saldırı süreci

LockBit grubu, byp-global.com alan adını kendi sızıntı platformunda yayımlayarak, kurumun verilerini ele geçirdiğini öne sürmektedir. Grubun yaptığı duyuruya göre, bu siber saldırı 30 Ekim 2022 tarihinde gerçekleştirilmiştir. Grup, ele geçirdiği verileri yayımlama veya kurumdan fidye talep etme tehdidinde bulunarak çift taraflı şantaj yöntemini kullanabileceğini göstermektedir.

Fidye yazılımı saldırılarında gruplar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan hedef alan bir saldırı türüdür. LockBit gibi grupların bu tür yöntemleri, kurumları hem sistemlerini geri getirmek hem de verilerin ifşa edilmesini önlemek için zorlu bir ikileme sürüklemektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, sızdırılan verilere dair herhangi bir ekran görüntüsü de mevcut değildir. Bu durum, saldırının kapsamının ve sızdırılan bilgilerin niteliğinin henüz belirlenemediğini göstermektedir.

Kurum profili

BYP Global, Türkiye merkezli bir yönetim danışmanlığı ve profesyonel hizmetler firmasıdır. Şirket; kurumsal strateji, iş geliştirme ve operasyonel süreç yönetimi gibi alanlarda danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu durum, kurumun gizli verilerinin sızdırılması veya üçüncü taraflarla paylaşılması riskini beraberinde getirmektedir. Veri ihlallerinin yaratabileceği ikincil riskler arasında, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler bulunmaktadır. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak daha sofistike sosyal mühendislik operasyonları yürütülebilir.

Sektörel bazda bakıldığında, profesyonel hizmetler sunan bir kurumda meydana gelebilecek bir veri ihlali, ticari itibar kaybına ve ilgili veri koruma mevzuatları kapsamında idari yaptırımlara yol açabilir. Danışmanlık firmaları, müşterilerinin stratejik bilgilerine ve hassas operasyonel verilerine erişim sağladıkları için, bu tür ihlaller güven ilişkisini doğrudan zedeleyebilir.

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu durum, grubun yöntemlerinin ve operasyonel yapısının değişkenlik gösterebileceği anlamına gelmektedir. Organizasyonların bu tür karmaşık tehditlere karşı hazırlıklı olması, veri koruma düzenlemelerine uyum sağlaması ve siber güvenlik savunma mekanizmalarını sürekli güncel tutması kritik önem taşımaktadır.