des-ae.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Arap Emirlikleri
• Duyuru tarihi: 23 Kasım 2023

LockBit grubu des-ae.com için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, des-ae.com adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 23 Kasım 2023 tarihinde yayımlanan bu ilanla birlikte, söz konusu kuruluşun verilerinin sızdırıldığı öne sürülmüştür. Grubun bu eylemi, ilgili tarihte kamuoyuna yansımış olup, siber saldırganların kurumu hedef aldığı iddiasını içermektedir.

Saldırı süreci ve iddia edilen olay

Saldırıya ilişkin detaylar incelendiğinde, LockBit grubunun des-ae.com için bir sızıntı ilanı yayımladığı görülmektedir. Grubun bu platform üzerinden yaptığı duyuru, kuruluşun verilerinin siber saldırganlar tarafından ele geçirildiğini ileri sürmektedir. İlanın yayımlandığı tarih olan 23 Kasım 2023, grubun faaliyetlerinin bu kurum özelinde kaydedildiği tarih olarak öne çıkmaktadır.

Fidye yazılımı grupları, genellikle kurbanlarını baskı altına almak amacıyla verileri sızdırma tehdidi içeren yöntemler kullanırlar. Bu tür süreçler, verilerin kamuya açık bir platformda paylaşılması veya fidye talepleri üzerinden yürütülen psikolojik baskı süreçlerini kapsayan çifte gasp yöntemlerini içerebilir. LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı grubu (RaaS) olarak bilinmektedir. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon sonucunda kesintiye uğramış olsa da, daha sonra yeniden faaliyete geçtiği bildirilmiştir.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına dair yapılan incelemelerde, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntülerinde sızıntı sitesinin ilgili sayfasına dair herhangi bir içerik bulunmamakta, sadece genel bir hata mesajı görüntülenmektedir. Bu nedenle, sızıntı iddiası kapsamında hangi veri türlerinin yer aldığına dair bir açıklama yapılamamıştır.

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Kuruluş profili

DES (Design Engineering Services), mimarlık, iç tasarım, planlama ve mühendislik gibi farklı disiplinleri bünyesinde birleştiren entegre bir tasarım firmasıdır. Bu kapsamda kuruluş; teknoloji, eğitim, yaşam bilimleri, sağlık ve gayrimenkul gibi çeşitli sektörlerde faaliyet gösteren müşterilere hizmet sağlamaktadır.

Saldırı iddiasının potansiyel riskleri ve sektörel değerlendirme

LockBit grubunun bu iddiası, kuruluşun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil edebilir. Kurumun mimarlık ve tasarım alanındaki kapsamlı faaliyetleri göz önüne alındığında, olası bir veri sızıntısı durumunda sızdırılabilecek fikri mülkiyet hakları veya müşteri verileri, ikincil risklerin oluşmasına zemin hazırlayabilir. Bu tür riskler arasında ticari casusluk faaliyetleri veya hedeflenmiş oltalama saldırıları yer alabilir.

Sektörel bazda bakıldığında, tasarım ve mühendislik gibi hassas verilerin işlendiği alanlarda, veri koruma mevzuatlarına uyumun sağlanması büyük önem taşımaktadır. Olası bir veri ihlali durumunda, kurumun yasal süreçlere uyumu ve veri güvenliği protokollerinin etkinliği, karşılaşılabilecek hukuki sonuçları doğrudan etkileyebilir. Bu tür tehditlere karşı kuruluşların veri şifreleme, erişim kontrolleri ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik bir öneme sahiptir.