Fawry.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Mısır
• Sektör: Finansal hizmetler
• Duyuru tarihi: 8 Kasım 2023

LockBit fidye yazılımı grubu, Mısır merkezli önde gelen bir elektronik ödeme ve dijital finans çözümleri sağlayıcısı olan fawry.com'un verilerinin sızdırıldığı iddiasıyla ilgili olarak kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve sızıntı süreci

LockBit fidye yazılımı grubu tarafından yapılan açıklamaya göre, fawry.com'a ait olduğu iddia edilen veriler grubun sızıntı sitesinde yayımlanmıştır. Grup, söz konusu finansal kuruluşun dijital finansal sistemlerine yönelik bir ihlal gerçekleştirdiğini öne sürmektedir. Sızıntı sitesinde paylaşılan bilgilerde, çalındığı iddia edilen verilerin yayımlanmasına yönelik bir geri sayım sürecinin başlatıldığı görülmektedir. Bu durum, verilerin belirli bir süre içinde kamuya açık hale getirileceğine dair bir tehdit niteliği taşımaktadır.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi engellemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları temel platformlardır. Bu olayda da grubun, verileri yayımlamak üzere bir zamanlayıcı başlatmış olması, sürecin aktif bir tehdit unsuru olarak devam ettiğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, bireysel kullanıcıların hassas bilgilerini içeren bir tablo örneği yer almaktadır. Bu veriler arasında kullanıcıların kimlik bilgilerinden iletişim bilgilerine kadar geniş bir yelpaze bulunmaktadır. İddia edilen sızıntıda şu veri türlerinin bulunduğu belirtilmektedir:

• Kişisel kimlik bilgileri
• İletişim bilgileri
• Adres bilgileri

Söz konusu veriler arasında kullanıcıların adları, soyadları, doğum tarihleri, ulusal kimlik numaraları, adresleri, telefon numaraları ve medeni durumları gibi kritik bilgiler yer almaktadır. Bu tür verilerin sızdırılması, kullanıcıların dijital kimliklerinin kötü niyetli kişilerce ele geçirilmesine zemin hazırlayabilir.

Kurum profili

Fawry, Mısır merkezli faaliyet gösteren, elektronik ödeme ve dijital finans çözümleri alanında önde gelen bir hizmet sağlayıcısıdır. Kurum, banka hesabı olan veya olmayan milyonlarca kullanıcıya erişilebilir ve güvenilir finansal hizmetler sunmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, finansal hizmetler sektöründe faaliyet gösteren kurumun kullanıcıları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Sızdırılan verilerin niteliği, kurumun tabi olduğu veri koruma mevzuatları kapsamında idari ve hukuki süreçlerin tetiklenmesine yol açabilir. Verilerin niteliği gereği, kurumun yasal sorumluluklar ve düzenleyici kurumlar nezdinde incelemeye tabi tutulması olasıdır.

LockBit grubu, geçmişte kurumları baskı altına almak amacıyla çifte gasp yöntemini kullanmasıyla tanınmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle de kurumdan fidye talep edilmesini içerir. Bu tür bir yaklaşım, verilerin yayımlanmasıyla birlikte ikincil oltalama saldırılarına yol açabilir. Saldırganlar, sızdırılan iletişim bilgilerini kullanarak kullanıcıları hedef alan sahte mesajlar veya e-postalar aracılığıyla daha fazla bilgi veya para talep edebilirler.

Ayrıca, kurumun sistemlerinde tespit edilebilecek olası zafiyetler, tedarik zinciri güvenliği açısından da riskler oluşturabilir. LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı olarak hizmet veren bir RaaS (hizmet olarak fidye yazılımı) grubudur. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğramış olsa da, faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür grupların faaliyetleri, finansal sistemlerin güvenliği için sürekli bir tehdit oluşturmaya devam etmektedir.