des-igngroup.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Aralık 2023

LockBit fidye yazılımı grubu, Londra merkezli faaliyet gösteren des-igngroup.com kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü tarafından yapılan bu paylaşımda, kurumun verilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve süreç

LockBit grubu, 20 Aralık 2023 tarihinde des-igngroup.com alan adını kendi sızıntı platformuna ekleyerek siber saldırı gerçekleştirdiğini duyurdu. Tehdit aktörü, kurumun hassas verilerini kamuoyuna açıklamakla tehdit ederek bir geri sayım süreci başlattığını belirtti. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra, fidye taleplerinin karşılanmaması durumunda verileri sızdırmakla tehdit eden çift şantaj yöntemini kullanırlar. Paylaşılan ilan kapsamında, kurumun dosyalarına ait olduğu iddia edilen bazı ekran görüntüleri, saldırganlar tarafından kanıt olarak sunulmuştur.

Saldırganların kullandığı bu yöntemler, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı oluşturmaktadır. Geri sayım süreci, kurban kurumlar üzerinde psikolojik bir baskı kurmayı ve hızlıca ödeme yapılmasını sağlamayı amaçlayan tipik bir fidye yazılımı saldırısı özelliğidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ve kurumun dosyalarına ait olduğu öne sürülen ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı detaylar görülmektedir. Paylaşılan görsellerde dosya dizinlerinin, teknik çizimlerin ve çeşitli kurumsal dokümanların yer aldığı görülmektedir. Bu verilerin kapsamı ve miktarı hakkında herhangi bir bilgi verilmemiştir.

Etkilenen veri türleri

• Teknik çizimler
• Kurumsal dokümanlar

Kurum profili

DES-IGN Group, Londra merkezli bir mimarlık, iç mekan tasarımı ve marka kimliği geliştirme firmasıdır. Şirket, ticari ve konut projeleri için tasarım ve danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel verilerinin ve fikri mülkiyetinin ifşa olma riski taşıdığını göstermektedir. Mimarlık ve tasarım gibi fikri mülkiyetin kritik öneme sahip olduğu sektörlerde, teknik çizimlerin ve proje dokümanlarının sızdırılması, kurumun ticari itibarına ciddi zarar verebilir. Bu durum, müşteriler ve iş ortakları nezdinde güven kaybına yol açabilecek bir risk teşkil etmektedir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir tehdit aktörüdür. Bu tür profesyonel yapılar, sızdırılan verileri ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanma potansiyeline sahiptir. Verilerin kötü niyetli aktörlerin eline geçmesi, kurumun sadece mevcut projelerini değil, gelecekteki iş ilişkilerini de tehlikeye atabilir.

Bu tür olaylar karşısında kurumların veri gizliliği düzenlemeleri kapsamında ilgili otoriteleri bilgilendirmesi ve etkilenen taraflara yönelik gerekli güvenlik önlemlerini alması gerekebilir. Siber saldırıların etkilerini azaltmak için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.