dsglobaltech.com verilerinin LockBit grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Lockbit3
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 9 Mayıs 2024

LockBit fidye yazılımı grubu, Singapur merkezli bir teknoloji firması olan dsglobaltech.com'a ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı süreci ve iddialar

LockBit grubu tarafından yapılan açıklamaya göre, dsglobaltech.com kurumunun sistemlerine 26 Mart 2024 tarihinde erişim sağlandığı öne sürülmektedir. Grubun bu iddiayı kamuoyuna duyurması ve kurumu sızıntı sitesinde listelemesi ise 9 Mayıs 2024 tarihinde gerçekleşmiştir. Sızıntı sitesindeki ilanlarda, kurumun verilerinin yayımlanmasına yönelik bir geri sayım süreci başlatıldığı görülmektedir. Bu durum, verilerin sızdırılma riskinin devam ettiğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumu ödeme yapmaya zorlamak için verileri sızdırma tehdidinde bulunurlar. Bu yöntem, çift şantaj olarak da bilinir. Verilerin sızdırılması durumunda, kurumun sadece operasyonel süreçleri aksamakla kalmaz, aynı zamanda hassas bilgiler de kamuoyuna açık hale gelebilir. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları temel araçlar arasında yer almaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler arasında finansal dokümanlar ve operasyonel raporlar yer almaktadır. Söz konusu verilerin içeriğinde şu kalemlerin bulunduğu belirtilmektedir:

• Finansal tablolar
• Bilanço verileri
• Hizmet raporları

Bu verilerin içeriği, kurumun iç işleyişine ve mali yapısına dair kritik bilgiler barındırmaktadır. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

dsglobaltech.com hakkında

DS Global Technology, Singapur merkezli faaliyet gösteren bir teknoloji firmasıdır. Kurum, küçük ve orta ölçekli işletmeler ile büyük ölçekli işletmeler için uçtan uca bilgi ve iletişim teknolojileri hizmetleri, iletişim mühendisliği ve yazılım geliştirme çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen finansal veriler, kurumun ticari faaliyetleri ve stratejik planlamaları üzerinde ciddi riskler oluşturabilir. Bu tür hassas verilerin ifşa edilmesi, kurumun müşterileri ve iş ortakları nezdinde güven kaybına yol açabileceği gibi, gelecekteki ikincil saldırılar için de bir zemin hazırlayabilir. Verilerin içeriğindeki detaylar, saldırganların veya diğer kötü niyetli aktörlerin kurumu hedef alabileceği yeni yollar sunabilir.

Kurumun Singapur merkezli olması sebebiyle, meydana gelen bu olası veri ihlali Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında değerlendirilebilir. Bu tür yasal düzenlemeler, veri ihlalleri durumunda kurumların uyması gereken sıkı prosedürler ve yaptırımlar içermektedir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir gruptur. Grubun, altyapısına yönelik gerçekleştirilen uluslararası operasyonlara ve müdahalelere rağmen yeniden organize olabilme kapasitesine sahip olduğu görülmektedir. Teknoloji sektöründeki kurumlar için bu tür saldırılar, veri koruma stratejilerinin ve siber güvenlik altyapılarının sürekli olarak güncellenmesi gerekliliğini bir kez daha ortaya koymaktadır.