Dragages-Ports, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Ulaşım
• Duyuru tarihi: 9 Ekim 2022

LockBit fidye yazılımı grubu, Fransa merkezli Dragages-Ports kurumunun ismini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

LockBit grubu, 9 Ekim 2022 tarihinde Dragages-Ports alan adını kendi sızıntı platformunda yayımladı. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu yolla çeşitli verileri elde ettiğini öne sürmektedir. Yapılan bu duyuru kapsamında, saldırganlar tarafından talep edilen herhangi bir fidye miktarı veya sızdırılan verilerin toplam boyutu hakkında herhangi bir bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde kurum isimlerinin listelenmesi, saldırganların psikolojik baskı kurma ve kurumun itibarını zedeleme stratejisinin bir parçasıdır. Ancak bu olay özelinde, grubun herhangi bir fidye talebinde bulunup bulunmadığına dair bir veri bulunmamaktadır.

Sızan verilerin durumu

Saldırganlar tarafından paylaşılan verilerin içeriğine dair şu an için herhangi bir ekran görüntüsü veya detaylı teknik bilgi mevcut değildir. İlan kapsamında sızan verilerin ne tür bilgiler içerdiğine dair herhangi bir veri türü ismi belirtilmemiştir.

Kurum hakkında bilgi

Dragages-Ports, Fransa'da faaliyet gösteren kamuya ait bir liman tarama ve bakım kuruluşudur. Bu kurum, limanların ve su yollarının derinleştirilmesi, bakımı ve işletilmesi gibi kritik faaliyetleri yürütmektedir. Ulaşım sektöründe yer alan bu tür stratejik yapılar, operasyonel süreklilik açısından büyük önem taşımaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriği henüz netleşmemiş olsa da, kişisel veya ticari bilgilerin ifşa edilmesi, kurumun GDPR kapsamında yasal yaptırımlarla ve çeşitli idari süreçlerle karşı karşıya kalmasına neden olabilir. Veri sızıntıları, yalnızca doğrudan kurum üzerinde değil, aynı zamanda verilerin içerdiği üçüncü taraflar üzerinde de hukuki sorumluluklar doğurabilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu durum, siber suç gruplarının altyapıları çökertilse dahi yeniden organize olabildiklerini göstermektedir.

Kurumun verilerinin sızdırılması, gelecekte gerçekleştirilebilecek ikincil saldırılar veya hedefli oltalama girişimleri için bir zemin oluşturabilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmesi, sistem erişim kontrollerini sıkılaştırması ve veri koruma stratejilerini gözden geçirmesi kritik önem taşımaktadır. Özellikle ulaşım ve altyapı gibi kritik sektörlerde, operasyonel süreçlerin kesintiye uğramaması için proaktif savunma mekanizmalarının kurulması gerekmektedir.