casajove.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Nisan 2024

LockBit fidye yazılımı grubu, İspanya merkezli bir teknik servis şirketi olan casajove.com'u kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine yetkisiz erişim sağladığını iddia ederek şirkete ait verileri kamuya açık bir platformda paylaşma yoluna gitti.

Saldırı iddiası ve gelişen olaylar

LockBit fidye yazılımı grubu, casajove.com'a ait olduğu iddia edilen verileri sızıntı sitesinde yayımladı. Grubun yaptığı açıklamaya göre, 1 Nisan 2024 tarihinde kurumun sistemlerine yetkisiz erişim sağlandığı ve bu sayede çeşitli belgelerin ele geçirildiği öne sürülüyor. Söz konusu sızıntı iddiası, grubun kendi platformu üzerinden 3 Nisan 2024 tarihinde duyurulmuştur.

Fidye yazılımı saldırılarında sıkça rastlanan bir durum olan bu tür eylemler, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj yöntemlerini içerir. Bu tür durumlarda saldırganlar, kurumun verilerini paylaşmakla tehdit ederek ödeme talep ederler. Ancak bu olayda, grubun iddiaları doğrultusunda kurumun faaliyetlerine dair çeşitli belgelerin ele geçirildiği belirtilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri, kurumun operasyonel süreçlerine dair kritik nitelikte belgelerin sızdırıldığını göstermektedir. Bu belgelerin içerisinde hem finansal hem de kişisel verilerin yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Müşteri kişisel verileri
• Finansal kayıtlar
• Vergi beyannameleri (Modelo 303)

Söz konusu belgeler arasında fatura dökümleri ve müşteri listeleri gibi operasyonel verilerin de yer aldığı belirtilmektedir. Bu tür verilerin sızdırılması, kurumun ticari sırlarını ve müşterilerinin mahremiyetini doğrudan etkileyebilecek niteliktedir.

Casa Jové hakkında bilgi

Casa Jové, İspanya merkezli faaliyet gösteren bir teknik servis şirketidir. Şirket, hem evsel hem de endüstriyel alanlarda sıcak su ve ısıtma sistemlerinin bakım, onarım ve revizyonu konusunda uzmanlaşmış bir hizmet sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, geniş bir müşteri kitlesine teknik destek sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun müşterileri ve finansal operasyonları üzerinde ciddi riskler oluşturabilir. İspanya'da faaliyet gösteren bir organizasyon olan Casa Jové, bu durum nedeniyle Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kişisel verilerin korunmasına yönelik yasal yükümlülüklerle karşı karşıya kalabilir. Verilerin kamuya açık bir şekilde paylaşılması, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını önemli ölçüde artırabilir.

LockBit grubu, 2019 yılından bu yana aktif olan ve uluslararası kolluk kuvvetlerinin operasyonlarına rağmen yeniden yapılanabilme yeteneği gösteren bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Bu tür gelişmiş tehdit aktörleri, karmaşık altyapılar kullanarak operasyonlarını sürdürmektedirler.

Bu tür veri ihlalleriyle karşılaşan kurumların, sızıntının tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmeleri ve ilgili veri koruma otoritelerini ivedilikle bilgilendirmeleri gerekmektedir. Özellikle teknik servis ve bakım gibi müşteri verilerinin yoğun olduğu sektörlerde, veri güvenliği protokollerinin sıkılaştırılması ve olası saldırılara karşı savunma mekanizmalarının güçlendirilmesi kritik önem taşımaktadır.