faacgroup.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Temmuz 2022

LockBit fidye yazılımı grubu, faacgroup.com alan adını kendi sızıntı sitesinde listelemiş bulunmaktadır. Grubun yaptığı bu ilanla birlikte, söz konusu kuruluşa ait verilerin paylaşılabileceği iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından yapılan duyuruya göre, faacgroup.com alan adına yönelik bir veri sızıntısı gerçekleştiği öne sürülmektedir. Grubun bu ilanı 2022 yılı içerisinde yayımlanmıştır. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle verilerin çalındığı ve şantaj amacıyla kullanıldığı iddiasını taşımaktadır.

Söz konusu olayda, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir detay, açıklama veya ekran görüntüsü paylaşılmamıştır. İlanda sızdırılan verilerin türüne dair hiçbir bilgi verilmemiştir.

Kurum profili

FAAC Group, kapı, bariyer ve giriş otomasyon sistemleri tasarımı, üretimi ve satışı konusunda uzmanlaşmış İtalyan merkezli çok uluslu bir şirkettir. Kurum, konut, ticari ve endüstriyel alanlar için erişim kontrol çözümleri sunmaktadır.

Tehdit aktörü ve risk değerlendirmesi

LockBit, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğramış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir.

Kurumun verilerinin sızdırılması iddiası, beraberinde çeşitli ikincil riskleri getirme potansiyeline sahiptir. Bu riskler arasında çalışan veya müşteri bilgilerinin ifşa olması yer almaktadır. Bu tür bir durum, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun verileri geri almak için ödeme yapmasını sağlamak amacıyla verilerin gizliliğini bir koz olarak kullanmayı hedefler. Bu tür durumlarda, sızan verilerin kötü niyetli kişiler tarafından başka saldırılar için kullanılması riski her zaman mevcuttur.

Sektörel güvenlik önlemleri

Bu tür siber tehditlere karşı kurumların çeşitli savunma mekanizmaları geliştirmesi kritik önem taşımaktadır. Özellikle erişim kontrol çözümleri ve otomasyon sistemleri sunan şirketler için veri bütünlüğü ve gizliliği hayati önem taşır. Organizasyonlar, veri sızıntılarını önlemek için aşağıdaki genel adımları değerlendirebilir:

• Veri şifreleme yöntemlerinin uygulanması ve yönetilmesi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Sürekli izleme ve tehdit algılama sistemlerinin kullanımı.
• Düzenli yedekleme stratejilerinin oluşturulması ve test edilmesi.

Sonuç olarak, LockBit gibi aktif tehdit aktörlerinin faaliyetleri, kurumların veri koruma stratejilerini sürekli gözden geçirmelerini ve siber güvenlik altyapılarını güncel tutmalarını zorunlu kılmaktadır.