ecabusinessenergy.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 30 Ekim 2023

LockBit fidye yazılımı grubu, Birleşik Krallık merkezli enerji şirketi ecabusinessenergy.com kurumuna ait özel verileri ele geçirdiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuruyla birlikte, kurumun hassas bilgilerinin tehlike altında olduğu belirtiliyor.

Saldırı iddiası ve olay süreci

30 Ekim 2023 tarihinde gerçekleşen olayla ilgili olarak LockBit grubu, ecabusinessenergy.com kurumunu sızıntı sitesine eklediğini duyurdu. Grup, söz konusu kurumun çeşitli özel bilgilerine erişim sağladığını öne sürüyor. Bu iddialar kapsamında, kurumun operasyonel süreçlerine dair kritik belgelerin ve çalışanlara ait hassas verilerin ele geçirildiği belirtiliyor.

Grubun paylaştığı veriler arasında, kurum çalışanlarına ait iletişim bilgileri ve profesyonel detayları içeren bir örnek liste de yer alıyor. Bu durum, sızıntının sadece kurumsal belgelerle sınırlı kalmadığını, aynı zamanda bireylerin kişisel bilgilerini de kapsadığını gösteriyor. Fidye yazılımı saldırılarında, verilerin sızdırılmasıyla şantaj yapılması, siber suçluların sıkça başvurduğu bir yöntemdir.

Ele geçirildiği iddia edilen veriler

LockBit grubunun paylaştığı bilgilere göre, sızdırılan veriler arasında çok sayıda kritik doküman ve hassas bilgi türü bulunmaktadır. Grubun iddia ettiği veriler şunlardır:

• Muhasebe kayıtları
• Gizlilik sözleşmeleri
• Banka bilgileri
• Pasaport kopyaları
• Maaş bilgileri
• Çalışan kişisel verileri

Eca business energy hakkında

ECA Business Energy, Birleşik Krallık genelindeki işletmelere elektrik, gaz ve su tedariki konusunda bağımsız danışmanlık hizmetleri sunan bir enerji şirketidir. Şirket, aynı zamanda karbon yönetimi, Net Sıfır stratejileri ve uyumluluk hizmetleri gibi alanlarda da faaliyet göstermektedir.

Olayın olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle ele geçirilen verilerin niteliği göz önüne alındığında, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin ortaya çıkması olasıdır. Kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, bu tür bir veri sızıntısının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğramış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Paylaşılan örnek veriler, sızıntının ciddiyetini artırabilir ve kurumun operasyonel güvenliğine yönelik riskleri tetikleyebilir.

Enerji ve kamu hizmetleri sektöründeki kuruluşlar için bu tür siber güvenlik olayları, operasyonel sürekliliğin korunması açısından büyük önem taşımaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik bir gerekliliktir.