Eclipse-print.com LockBit3 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Temmuz 2022

LockBit3 adlı fidye yazılımı grubu, eclipse-print.com kurumuna ait verilerin sızdırıldığını iddia ederek, söz konusu kurumu kendi veri sızıntısı platformunda listelediğini duyurdu.

Saldırı iddiası ve grubun faaliyetleri

LockBit3 tehdit aktörleri tarafından yapılan açıklamaya göre, 25 Temmuz 2022 tarihinde eclipse-print.com adresine yönelik bir veri sızıntısı gerçekleştiği iddia edilmektedir. Grup, ilgili kurumun dijital varlıklarının kendi platformlarında yayımlandığını açıkça belirtmiştir. Bu iddia, grubun yürüttüğü fidye yazılımı operasyonları kapsamında gerçekleştirilen standart bir listeleme faaliyetinin bir parçası olarak sunulmaktadır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle saldırganlar, kurumları hem operasyonel süreklilik kaybı hem de veri ifşası riskiyle karşı karşıya bırakarak ödeme yapmaya zorlamayı amaçlamaktadır. Söz konusu olayda da grubun bu tür bir listeleme faaliyeti yürütmesi, kurum üzerinde ciddi bir baskı oluşturma stratejisinin bir parçasıdır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut durumda herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. Sızıntının kapsamı, sızdırılan verilerin niteliği veya miktarı hakkında herhangi bir veri paylaşılmamıştır.

• Sızıntı kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgiler

eclipse-print.com, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun dijital altyapısının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Özellikle hassas verilerin ele geçirilmesi durumunda, bu verilerin kötü niyetli aktörler tarafından farklı dolandırıcılık yöntemlerinde kullanılması riski bulunmaktadır.

Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Veri ihlalleri, genellikle düzenleyici kurumların incelemesine yol açar ve kurumlar için ciddi uyum yükümlülükleri doğurur. Ayrıca, LockBit grubunun bilinen yöntemleri göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. Güven kaybı, profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için en kritik risklerden biridir.

Bu tür durumlarda kurumların, dijital altyapılarını korumak adına erişim kontrollerini sıkılaştırmaları, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları önerilmektedir. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması, olası risklerin minimize edilmesi açısından büyük önem taşımaktadır. LockBit grubunun faaliyetleri hakkında kamuya açık bilgi sınırlıdır.