ccli LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Duyuru tarihi: 28 Şubat 2022

ccli isimli kurum, LockBit 2.0 fidye yazılımı grubu tarafından siber saldırı mağduru olarak ilan edilmiştir. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve hassas bilgiler ele geçirilmiştir.

Saldırı iddiası ve grubun eylemi

LockBit 2.0 grubu, 28 Şubat 2022 tarihinde yaptığı bir duyuru ile ccli kurumuna ait verilerin dışarı sızdırıldığını iddia etmiştir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun ağlarına sızmayı başarmış ve bu süreçte hassas nitelikteki verileri ele geçirmişlerdir. Bu ilan, grubun o dönemdeki siber operasyon faaliyetleri kapsamında kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı grupları, genellikle sızdırdikleri verileri bir koz olarak kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür sızıntı ilanları, grubun elde ettiği verilerin varlığını kanıtlamak ve kurumu şantaj yoluyla ödeme yapmaya zorlamak amacıyla siber suç dünyasında yaygın olarak kullanılan yöntemlerdir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine veya niteliğine dair herhangi bir ayrıntı verilmediği görülmektedir. Grubun paylaştığı duyuruda verilerin türü, boyutu veya içeriği hakkında herhangi bir bilgi yer almamaktadır. Ayrıca, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır.

Bu durum, siber saldırı sonrası süreçlerde sıkça karşılaşılan bir durumdur. Saldırganlar bazen verinin tamamını değil, sadece varlığını kanıtlamak amacıyla kısıtlı bilgiler paylaşarak kurumun üzerindeki psikolojik baskıyı artırmayı amaçlayabilirler. Verilerin içeriğinin bilinmemesi, kurumun hangi risklerle karşı karşıya olduğunu anlamasını zorlaştıran bir unsurdur.

Olası riskler ve değerlendirme

Yaşanan bu olay, kurumun veri güvenliği protokollerinde ve siber savunma süreçlerinde zafiyetler olabileceğine dair önemli bir gösterge niteliği taşımaktadır. Sızdırılan verilerin niteliğine bağlı olarak, kurumun gelecekte çok daha ciddi sorunlarla karşılaşması muhtemeldir. Bu riskler arasında en önemlileri şunlardır:

• Kimlik hırsızlığı: Ele geçirilen verilerin kötü niyetli kişilerce kullanılması sonucu oluşabilecek riskler.
• Hedefli oltalama saldırıları: Kurum çalışanlarına veya müşterilerine yönelik gerçekleştirilebilecek özel saldırılar.
• İtibar kaybı: Kurumsal imajın ve güvenin sarsılması.
• Operasyonel süreklilik: İş süreçlerinin aksaması ve operasyonel devamlılığın tehlikeye girmesi.

LockBit grubu, geçmişteki faaliyetlerinde kurumları baskı altına almak için çifte gasp yöntemini kullanmasıyla bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edileceği tehdidiyle ek bir baskı unsuru oluşturur. Bu tür saldırılar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda ticari itibarlarını da doğrudan tehdit etmektedir.

Siber güvenlik ve yasal süreçler

Bu tür siber güvenlik olayları, kurumlar için çok boyutlu riskler barındırmaktadır. Veri sızıntısı iddiaları, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Veri koruma kanunları, kurumların veri ihlallerini bildirme ve etkilenen tarafları bilgilendirme konusunda sıkı yükümlülükler getirmektedir.

Kurumların bu tür tehditlere karşı korunması için veri güvenliği protokollerini sürekli olarak gözden geçirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği ikincil risklere karşı proaktif bir savunma stratejisi izlenmesi, olası bir saldırı sonrası hasarın boyutlarını azaltmak adına hayati bir gerekliliktir.