Doprastav.sk, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Slovakya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Şubat 2024

LockBit grubu Doprastav.sk için veri sızıntısı iddiasında bulundu

Slovakya merkezli Doprastav.sk adlı kuruluş, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, 13 Şubat 2024 tarihinde kurumla ilişkili olduğunu öne sürdüğü verileri sızıntı sitesinde yayımlayarak Doprastav.sk'ya yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmiştir.

Saldırganlar tarafından yapılan bu paylaşım, fidye yazılımı saldırılarında sıkça başvurulan ve kurbanlara yönelik uygulanan çifte gasp yönteminin bir parçası olarak değerlendirilmektedir. Bu yöntem kapsamında saldırganlar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlamaktadır.

Saldırganların paylaştığı veriler ve içerik detayları

LockBit grubunun paylaştığı verilerle ilgili olarak herhangi bir veri boyutu veya fidye talebi hakkında bilgi verilmemiştir. Ancak paylaşılan ekran görüntülerinin incelenmesi sonucunda, kurumun çeşitli birimlerine ait hassas bilgilerin sızdırıldığı görülmektedir. Sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışanlara ait çok sayıda e-posta adresi
• Finansal veya idari belgelerden oluşan örnekler

Bu verilerin içeriği, kurumun iç işleyişine ve idari süreçlerine dair kritik bilgiler barındırabileceğini göstermektedir.

Doprastav.sk şirket profili

Doprastav, yarım asrı aşkın bir geçmişe sahip, her türlü bina ve yapı inşaatı konusunda uzmanlaşmış modern bir Slovak inşaat şirketidir. Şirket; altyapı projeleri, köprüler ve endüstriyel yapılar dahil olmak üzere geniş bir yelpazede mühendislik ve inşaat hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Gerçekleşen bu sızıntı, kurum çalışanlarının kimlik avı saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Sızdırılan e-posta adresleri, kurumsal ağlara yönelik daha ileri düzeyde ve sofistike oltalama girişimleri için birer araç olarak kullanılabilir. Bu durum, siber saldırganların kurumun dijital altyapısına yeniden sızmak için kullanabileceği bir giriş noktası oluşturma potansiyeli taşımaktadır.

Kurumun Slovakya'da faaliyet gösteren bir yapı olması nedeniyle, sızıntı sonrası GDPR kapsamında kişisel verilerin korunması yükümlülükleri doğrultusunda yasal süreçlerle ve hukuki yaptırımlarla karşılaşması muhtemeldir. LockBit grubunun 2019 yılından bu yana aktif olduğu ve Şubat 2024'teki operasyonel kesintilere rağmen faaliyetlerini sürdürdüğü göz önüne alındığında, saldırganların kurumun operasyonel sürekliliği üzerinde yoğun bir baskı oluşturmaya çalıştığı değerlendirilmektedir.

İlerleyen süreçte, sızdırılan verilerin niteliğine bağlı olarak ikincil dolandırıcılık risklerinin ortaya çıkabileceği öngörülmektedir. Bu tür siber saldırılarla mücadele eden inşaat sektörü gibi kritik altyapı hizmetleri sunan kurumların, veri güvenliği protokollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları büyük önem arz etmektedir.