cbibanks.com LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Ocak 2022

LockBit 2.0 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir finans kuruluşu olan cbibanks.com'un verilerini ele geçirdiğini iddia ederek ilgili kurumu sızıntı platformunda listeledi. 7 Ocak 2022 tarihinde gerçekleşen bu iddia, kurumun dijital varlıklarının hedef alındığına dair bir veri sızıntısı iddiası olarak öne çıkmaktadır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan LockBit grubu, 7 Ocak 2022 tarihinde cbibanks.com'u kendi sızıntı platformunda yayımlayarak bir veri sızıntısı gerçekleştiğini öne sürmüştür. Söz konusu iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlayarak verileri ele geçirmiştir. Ancak, sızıntı sitesinde paylaşılan bilgilere dair herhangi bir ekran görüntüsü bulunmadığı için, sızıntının içeriğine veya kapsamına dair doğrudan bir kanıt mevcut değildir.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Bu olay, grubun LockBit 2.0 olarak bilinen dönemine aittir. Grubun faaliyetleri ve altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon neticesinde kesintiye uğramıştır. Bu tür gruplar, genellikle verileri şifreledikten sonra hem sistemlere erişim sağlamak hem de verilerin sızdırılmasını önlemek amacıyla fidye talep eden karmaşık stratejiler izlemektedir.

Sızan verilerin durumu

Saldırı iddiasına konu olan verilerin niteliği, boyutu veya içeriği hakkında herhangi bir bilgi veya ekran görüntüsü mevcut değildir. Sızıntı listesi, hangi veri türlerinin ele geçirildiğine dair herhangi bir detay içermemektedir.

Kurum profili

CBI Bank & Trust, Amerika Birleşik Devletleri merkezli bir finans kuruluşudur. Kurum, bireysel ve ticari bankacılık hizmetleri sunmakta olup; çeşitli mevduat hesapları, kredi çözümleri ve yatırım hizmetleri sağlamaktadır.

Sektörel riskler ve değerlendirme

Kurumun finansal hizmetler sektöründe faaliyet gösteriyor olması, sızıntı iddialarının doğrulanması durumunda müşteri verilerinin gizliliği açısından ciddi riskler oluşturabilir. İddia edilen veri kaybı, ilgili mevzuat kapsamında kurumun bildirim yükümlülüklerini tetikleyebileceği gibi, kurumun genel itibarı üzerinde de olumsuz etkiler yaratabilir.

Potansiyel ikincil riskler

Veri sızıntılarının finans sektörü gibi kritik alanlarda yaşanması, müşteriler için çeşitli ikincil riskleri beraberinde getirebilir. Bu riskler arasında şunlar öne çıkmaktadır:

• Kimlik hırsızlığı: Ele geçirilen verilerin kötü niyetli kişilerce kullanılması.
• Hedefli oltalama saldırıları: Müşterilerin güvenini kazanmaya yönelik özelleştirilmiş saldırılar.

LockBit grubunun geçmişteki operasyonel yöntemleri incelendiğinde, verilerin yayımlanması veya fidye taleplerini artırmak amacıyla kullanılan çifte gasp stratejilerinin uygulanma olasılığı bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumu çift taraflı bir baskı altında bırakmasını içerir.

Sektörel savunma ve önlemler

Finansal hizmetler gibi yüksek değerli verilerin bulunduğu sektörlerde, bu tür tehditlere karşı proaktif savunma mekanizmaları hayati önem taşır. Organizasyonların veri bütünlüğünü korumak için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve ağ trafiği izleme gibi yöntemlere odaklanması beklenmektedir. Veri sızıntısı şüphesi durumunda, hızlı müdahale ve şeffaf iletişim süreçleri, olası itibar kaybını ve yasal yaptırımları minimize etmek adına kritik rol oynar.