equmedia.es LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Temmuz 2023

LockBit grubu equmedia.es için veri sızıntısı iddiasında bulundu

İspanya merkezli faaliyet gösteren medya ajansı equmedia.es, LockBit fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla sızıntı sitesinde listelenmiştir. Grup, kurumun verilerinin sızdırıldığını iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Söz konusu durum, 15 Temmuz 2023 tarihinde yapılan bir duyuru ile kamuoyuna yansımıştır.

LockBit grubu, kurumun verilerini yayımlayacağını belirterek bir geri sayım süreci başlatmıştır. Bu tür durumlar, fidye yazılımı saldırılarında sıkça görülen bir yöntemdir. Saldırganlar, verileri yayımlamakla tehdit ederek kurum üzerinde psikolojik baskı kurmayı amaçlayan geri sayım mekanizmalarını kullanmaktadır. Bu süreç, genellikle verilerin çalındığı ve şifrelendiği iddiasıyla eş zamanlı olarak yürütülmektedir.

Saldırı süreci ve verilerin durumu

Saldırıya ilişkin yapılan duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında ilan üzerinde herhangi bir detay veya örnek dosya paylaşılmamıştır. Grup, hangi tür verilerin ele geçirildiğine dair somut bir kanıt sunmamış veya veri içeriğine dair bir örnekleme yapmamıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerinde yer alması, genellikle verilerin çalınması ve ardından şantaj yapılması prensibine dayanan çift şantaj yönteminin bir parçasıdır. Bu süreçte saldırganlar, verilerin gizliliğini ihlal ederek kurumun operasyonel süreçlerini ve itibarını hedef almaktadır. Ancak mevcut durumda, sızdırılan verilerin kapsamı veya içeriği hakkında herhangi bir bilgi mevcut değildir.

Kurum profili

EQUMEDIA, İspanya merkezli bağımsız bir medya ajansıdır. Kurum, medya planlama, medya satın alma ve dijital pazarlama stratejileri gibi alanlarda profesyonel hizmetler sunmaktadır. Medya sektöründe faaliyet gösteren bu tür ajanslar, geniş bir müşteri portföyüne ve çeşitli ticari ortaklıklara sahip olabilmektedir.

Olası etkiler ve değerlendirme

Kurumun verilerinin yayımlanması, müşteri ve iş ortağı bilgilerinin ifşa olmasına yol açabilir. Bu durum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımları beraberinde getirebilir. Verilerin sızdırılması, kurum çalışanlarına ve müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak daha inandırıcı hale getirilen ve bireyleri veya kurumları aldatmayı amaçlayan dijital tuzaklardır.

LockBit, 2019'dan beri izlenen bir RaaS (hizmet olarak fidye yazılımı) grubu olup, Şubat 2024'te altyapısına yönelik uluslararası operasyonlara rağmen faaliyetlerini sürdürme eğilimindedir. Bu tür grupların faaliyetleri, kurumların ticari itibarı ve operasyonel güvenliği üzerinde ciddi riskler oluşturmaktadır. Bu tür bir olayla karşı karşıya kalan kuruluşlar için veri güvenliği protokollerinin gözden geçirilmesi ve siber dayanıklılığın artırılması kritik önem taşımaktadır.

Medya ve profesyonel hizmetler sektöründeki kuruluşlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Kurumların, veri sızıntısı risklerine karşı savunma mekanizmalarını güçlendirmeleri ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmeleri gerekmektedir.