cct.or.th, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ocak 2024

LockBit fidye yazılımı grubu, Tayland merkezli cct.or.th (The Church of Christ in Thailand) kurumuna ait verilerin ele geçirildiğini iddia ederek bu verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu verilerin sızdırıldığını belirterek kurumu kamuoyuna açık bir platformda listeledi.

Saldırı iddiası ve gelişen süreç

LockBit fidye yazılımı grubu, cct.or.th kurumuna ait verilerin siber bir saldırı neticesinde ele geçirildiğini öne sürmektedir. Grubun yaptığı açıklamaya göre, kurumun dijital varlıklarına yönelik gerçekleştirilen bu müdahale sonucunda veriler sızıntı sitesinde erişime açılmıştır. İlgili grup, bu siber saldırı olayına dair güncellemelerini 21 Ocak 2024 tarihinde gerçekleştirmiş ve durumu kamuoyuna duyurmuştur.

Fidye yazılımı grupları, genellikle iki aşamalı bir saldırı yöntemi olan çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu şantaj yoluyla para talep etmeye zorlarlar. Bu tür sızıntı siteleri, kurumların ödeme yapmaması durumunda verileri paylaşarak baskıyı artırmayı amaçlayan dijital platformlar olarak işlev görmektedir.

Sızdırılan verilerin kapsamı

Sızıntı sitesinde paylaşılan verilerin içeriğine dair henüz detaylı bir açıklama yapılmamıştır. Ancak, grubun paylaştığı bilgiler doğrultusunda, yaklaşık 6.02 GB boyutunda bir arşiv dosyasının indirilmeye hazır halde bulunduğu görülmektedir.

İlgili ilan kapsamında sızdırılan verilerin türlerine dair herhangi bir detaylı veri tipi belirtilmemiştir.

Kurum hakkında bilgi

CCT (The Church of Christ in Thailand), Tayland'da faaliyet gösteren bir Hristiyan dini kuruluşudur. Bu organizasyon, ülke genelinde geniş bir ağ üzerinden kiliseler, eğitim kurumları ve sosyal yardım projeleri yönetmektedir. Kurumun faaliyet alanı itibarıyla dini kurumlar sektöründe yer aldığı belirtilmektedir.

Olayın olası etkileri ve değerlendirme

LockBit grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun dijital varlıklarının güvenliğinin ihlal edilmiş olabileceğine dair ciddi bir gösterge niteliğindedir. Sızdırılan verilerin içeriğinde kişisel veya kurumsal hassas bilgilerin bulunması ihtimali, kurum ve etkilenen bireyler için ciddi riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları öne çıkmaktadır.

Ayrıca, Tayland'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlülükleri bulunabilir. Bu tür bir veri ihlali durumunda, ilgili mevzuat uyarınca kurumun idari yaptırımlarla karşılaşma olasılığı bulunmaktadır. Siber güvenlik dünyasında LockBit, 2019 yılından bu yana yakından takip edilen bir fidye yazılımı grubudur. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası düzeyde gerçekleştirilen bir operasyon düzenlenmiş olsa da, grubun faaliyetlerini sürdürdüğü gözlemlenmektedir.

Bu tür siber güvenlik olayları, özellikle geniş bir sosyal ağa ve eğitim/yardım projelerine sahip olan organizasyonlar için büyük riskler taşımaktadır. Dijital varlıkların güvenliğini korumak adına kurumların veri koruma protokollerini sürekli gözden geçirmeleri ve siber saldırılara karşı hazırlıklı olmaları kritik önem taşımaktadır.