Equis.com LockBit2 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 7 Haziran 2022

LockBit2 grubu equis.com için veri sızıntısı iddiasında bulundu

LockBit2 adlı fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren equis.com şirketinin verilerinin sızdırıldığına dair bir iddiada bulunarak kurumu sızıntı sitesinde listelemiştir. Söz konusu olay, grubun sızıntı platformu üzerinden yaptığı bir duyuru ile kamuoyuna yansımıştır.

Saldırı iddiasının ayrıntıları

LockBit2 grubu, 7 Haziran 2022 tarihinde equis.com şirketine yönelik bir sızıntı ilanı yayımlamıştır. Tehdit aktörü, kurumun verilerini kendi platformunda listelemiştir. Bu eylem, grubun kurumun sistemlerine yönelik yetkisiz bir erişim sağladığı iddiasını içermektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlara baskı kurmak amacıyla kullandıkları çift şantaj yönteminin bir parçası olarak görülmektedir. Bu tür durumlarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederler. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi riskler oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır. İlan kapsamında sızdırılan verilerin türüne, boyutuna veya içeriğine dair herhangi bir detay sunulmamıştır.

Equis.com hakkında

Equis, özellikle seçim verileri, siyasi analiz ve seçmen yönetimi üzerine odaklanan bir teknoloji şirketidir. Siyasi kampanyalar ve kuruluşlar için veri analitiği ve stratejik yazılım çözümleri sunmaktadır.

Olayın değerlendirilmesi ve alınması gereken önlemler

Bu olay, kurumun dijital varlıklarının yetkisiz erişim riskiyle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen veriler arasında kişisel veya kurumsal bilgilerin bulunması durumunda, ilgili mevzuatlar kapsamında bildirim yükümlülükleri doğabilir. Elde edilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de söz konusu olabilir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve 2024 yılındaki uluslararası operasyonlara kadar aktif olan bir hizmet olarak fidye yazılımı (RaaS) grubudur. Bu tür gelişmiş tehdit aktörlerine karşı kurumların veri güvenliği süreçlerini gözden geçirmesi ve olası veri ihlallerine karşı gerekli önlemleri alması önerilebilir.

Teknoloji ve veri analitiği odaklı çalışan kurumlar için veri güvenliği kritik bir öneme sahiptir. Bu tür siber güvenlik olaylarını önlemek adına kurumların şu adımları izlemesi tavsiye edilir:

• Erişim Kontrolü: Sistemlere erişimin sıkı bir şekilde denetlenmesi ve en az yetki prensibinin uygulanması.
• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin olağandışı hareketlere karşı sürekli olarak takip edilmesi.
• Yedekleme Stratejileri: Verilerin çevrimdışı veya izole edilmiş ortamlarda güvenli bir şekilde yedeklenmesi.

Sonuç olarak, bu tür sızıntı iddiaları, kurumların dijital varlıklarını korumak için savunma stratejilerini sürekli olarak güncellemesi gerektiğini bir kez daha göstermektedir.