Exco.fr LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ekim 2022

LockBit grubu exco.fr için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, Fransa merkezli bir kuruluş olan exco.fr'ı kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 31 Ekim 2022 tarihinde yapılan bu duyuru ile grup, kurumun ağlarına erişim sağladığını ve çeşitli veriler elde ettiğini öne sürdü.

Fidye yazılımı gruplarının sızıntı sitelerinde yer almak, genellikle çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu olayda LockBit grubu, exco.fr'ın ağ sistemlerine sızdığını ve veri topladığını iddia ederek sızıntı sitesindeki yerini almış durumdadır.

Sızıntı sitesindeki verilerin içeriği hakkında bilgi bulunmuyor

Saldırganların paylaştığı iddialara rağmen, sızıntı sitesinde paylaşılan verilerin niteliğine, türüne veya kapsamına dair herhangi bir bilgi ya da ekran görüntüsü mevcut değildir. Grubun hangi verileri ele geçirdiğine dair somut bir kanıt veya detaylı bir döküm sunulmamıştır.

Bu durum, siber saldırı süreçlerinde sıkça rastlanan bir durumdur; saldırganlar bazen verilerin varlığını kanıtlamak için sadece bir liste yayınlar, bazen de verilerin bir kısmını örnek olarak sunarlar. Ancak mevcut durumda, sızıntı sitesindeki ilan herhangi bir veri tipi veya dosya içeriği belirtmemektedir.

Exco.fr kurumsal profili

Exco, Fransa merkezli faaliyet gösteren kapsamlı bir muhasebe, denetim ve danışmanlık ağıdır. Şirket, işletmelere çok çeşitli alanlarda profesyonel hizmetler sunmaktadır. Bu hizmetler arasında finansal yönetim, vergi danışmanlığı ve kurumsal strateji gibi kritik iş süreçleri yer almaktadır. Kurumun sunduğu bu geniş hizmet yelpazesi, şirketi müşterileri için stratejik bir iş ortağı konumuna getirmektedir.

Olayın olası riskleri ve sektörel değerlendirme

Bu olay, kurumun verilerinin sızdırılmış olabileceğine dair ciddi bir risk oluşturmaktadır. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle finansal ve stratejik verilerin sızması, bu tür ikincil saldırıların karmaşıklığını artırabilir.

Kurumun Fransa merkezli bir yapıda olması nedeniyle, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve olası idari yaptırımlar gündeme gelebilir. Bu tür yasal süreçler, veri ihlallerinin ardından kurumların uyması gereken sıkı prosedürleri içermektedir.

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Şubat 2024 tarihinde uluslararası bir operasyon neticesinde altyapısı kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu durum, fidye yazılımı gruplarının dinamik yapısını ve operasyonel süreklilik çabalarını göstermektedir.

Ayrıca, kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, bu olayı tedarik zinciri saldırıları açısından ek bir risk faktörü haline getirmektedir. Profesyonel hizmet sağlayıcıları, müşterilerinin hassas verilerine erişim sağladıkları için, bu tür kuruluşlara yönelik saldırılar, saldırganlar için daha geniş bir etki alanı yaratma potansiyeline sahiptir. Bu durum, sektördeki diğer paydaşlar için de bir risk unsuru oluşturmaktadır.