divaris.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ağustos 2024

LockBit fidye yazılımı grubu, divaris.com adlı kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğine dair iddiada bulundu. Grubun bu eylemi, ilgili kurumun sistemlerine yönelik bir ihlal gerçekleştirildiği iddiasını beraberinde getirmektedir.

Saldırı iddiası ve olayın gelişimi

LockBit fidye yazılımı grubu, divaris.com'u kendi sızıntı platformunda yayımladığı bir ilanla hedef listesine eklediğini duyurdu. Grubun yayımladığı bu ilan, 11 Ağustos 2024 tarihinde sızıntı sitesinde görünür hale gelmiştir. İlgili ilanla birlikte, grubun kurumun sistemlerine yönelik bir sızıntı gerçekleştirdiği iddia edilmektedir.

Bu tür sızıntı siteleri, genellikle kurban olarak seçilen kurumların verilerini şantaj amacıyla paylaşmak üzere kullanılır. Fidye yazılımı grupları, verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp stratejilerini sıklıkla uygulamaktadır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri de ifşa etmekle tehdit ederek kurumları ödeme yapmaya zorlamaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan mevcut bilgiler arasında sızdırılan verilerin kapsamına veya türüne dair herhangi bir ayrıntı yer almamaktadır. Mevcut veriler incelendiğinde, sızıntı sitesine erişim için kullanılan bir doğrulama sayfasının görüntülendiği görülmektedir.

Kurum profili

Divaris Real Estate, ticari gayrimenkul yönetimi, kiralama, yatırım satışları ve geliştirme hizmetleri sunan bir Amerikan şirketidir. Şirket, özellikle perakende, ofis ve endüstriyel mülkler üzerine uzmanlaşmış bir yapıya sahiptir.

Değerlendirme ve olası riskler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir tehdit aktörüdür. Şubat 2024'te altyapısına yönelik uluslararası bir operasyon düzenlenmiş olsa da, grubun yeniden faaliyete geçtiği gözlemlenmektedir. Grubun geçmişteki yöntemleri göz önüne alındığında, çifte gasp stratejisiyle verilerin yayımlanması tehdidinin devam edebileceği öngörülmektedir.

Kurumun ABD merkezli olması sebebiyle, olası bir veri sızıntısı durumunda eyalet bazlı veri koruma yasalarının ve ilgili mevzuatların gündeme gelmesi beklenebilir. Sızdırılan verilerin içeriği netleşmediği sürece, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşabileceği değerlendirilmektedir.

Bu tür siber güvenlik olaylarında, profesyonel hizmetler sektöründeki kurumların veri koruma protokollerini gözden geçirmeleri ve siber saldırganların yaygın kullandığı yöntemlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybı ve yasal yaptırımlar, kurumların siber dayanıklılık stratejilerini önceliklendirmelerini zorunlu kılmaktadır.