ezpaybuildings.net LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 28 Eylül 2023

LockBit grubu ezpaybuildings.net verilerini ele geçirdiğini iddia ediyor

LockBit fidye yazılımı grubu, ezpaybuildings.net adlı kuruluşun verilerini ele geçirdiğini öne sürerek ilgili kurumu kendi sızıntı sitesinde listeledi. 28 Eylül 2023 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun hassas bilgilerine eriştiklerini iddia ederek verilerin yayımlanacağı tehdidinde bulunuyor.

Söz konusu iddiaya göre, LockBit grubu kurumun finansal ve müşteri bilgilerini içeren özel dosyaları ele geçirmiş durumda. Grubun sızıntı sitesinde yer alan bilgilere göre, bu verilerin yayımlanması planlanıyor. LockBit, 2019 yılından bu yana siber güvenlik dünyasında takip edilen bir fidye yazılımı grubu olarak bilinmektedir. Grup, Şubat 2024 tarihinde uluslararası bir operasyon neticesinde büyük bir kesintiye uğramış olsa da, bu operasyonun ardından faaliyetlerine yeniden başladığı bildirilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin kapsamı hakkında belirli detaylar verilmiştir. İddia edilen veri sızıntısı, çok sayıda kritik bilgi türünü içermektedir. Grubun paylaştığı bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Pasaport verileri
• Finansal veriler
• Banka bilgileri
• Müşteri verileri

Bu tür veri ihlalleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çifte gasp yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu doğrudan hedef alarak şantaj yapmaya çalışırlar.

EZ Pay Buildings hakkında genel bilgiler

EZ Pay Buildings, müşterilerin depo barakaları, çelik binalar ve çardaklar gibi yapıların mülkiyetini edinmelerini sağlayan finansal programlar sunan bir şirkettir. Şirket, iş ortaklarının büyümesine yardımcı olmak amacıyla satış ve müşteri hizmetleri desteği sağlamaktadır.

Veri ihlalinin olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle pasaport bilgilerinin ve finansal kayıtların ifşa olması, etkilenen bireyler için uzun vadeli güvenlik riskleri ve kimlik hırsızlığı ile dolandırıcılık ihtimallerini beraberinde getirebilir. Bu tür hassas verilerin sızdırılması, bireylerin dijital ve finansal güvenliğini doğrudan tehdit eden bir durumdur.

Kurumun faaliyet gösterdiği finansal hizmetler sektörü göz önüne alındığında, veri koruma mevzuatlarına uyum süreçlerinde aksaklıklar yaşanabileceği ve bu durumun yasal yaptırımlara yol açabileceği değerlendirilmektedir. Finansal verilerin korunması, sektördeki kurumlar için hem yasal bir zorunluluk hem de müşteri güveninin sürdürülebilirliği açısından kritik bir öneme sahiptir.

Bu tür olayların ardından kurumların, etkilenen tarafları bilgilendirmesi ve siber güvenlik altyapılarını güçlendirmek adına gerekli tüm güvenlik önlemlerini ivedilikle alması büyük önem arz etmektedir. Veri koruma standartlarına uyum ve siber saldırılara karşı proaktif savunma stratejileri, bu tür riskleri minimize etmek için temel gerekliliklerdir.