fiduagraria.gov.co LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Kolombiya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Mayıs 2023

LockBit fidye yazılımı grubu, Kolombiya'da faaliyet gösteren fiduagraria.gov.co kurumuna ait verileri elinde bulundurduğunu iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu verileri yayımlayacağını belirterek bir geri sayım başlattığını duyurdu.

Saldırı iddiası ve gelişen süreç

LockBit grubu, 26 Mayıs 2023 tarihinde fiduagraria.gov.co kurumunu sızıntı sitesine ekledi. Grup tarafından paylaşılan bilgilerde, kurumun verilerinin yayımlanacağına dair bir geri sayım süreci başlatıldığı görülmektedir. Bu tür sızıntı sitelerinde uygulanan yöntemler genellikle verilerin yayımlanması tehdidi üzerinden kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj stratejilerine dayanmaktadır.

Saldırıya ilişkin paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair çeşitli dosya listeleri ve doküman örneklerinin yer aldığı görülmektedir. Bu görüntüler, grubun iddialarını desteklemek amacıyla paylaşılan kanıtlar niteliğindedir. Ancak, sızıntı iddiası henüz kurum tarafından doğrulanmış bir durum değildir; mevcut bilgiler tamamen LockBit grubunun iddialarından ibarettir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri ve grubun iddiaları doğrultusunda, sızıntı kapsamında yer aldığı öne sürülen içerikler şunlardır:

• Finansal dokümanlar
• Yönetimsel kayıtlar
• Kurumsal süreçlere ait dosya dizinleri

Kurum profili

Fiduagraria, Kolombiya'da faaliyet gösteren ve 30 yılı aşkın deneyime sahip olan bir finansal hizmetler kuruluşudur. Kurum, hem kamu hem de özel sektördeki gerçek ve tüzel kişilerin ihtiyaçlarına yönelik olarak emanetçi (fiduciary) ürünler ile finansal yapılar tasarlamak ve yönetmek konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun müşterileri ve iş ortakları için ciddi finansal riskler oluşturma potansiyeline sahiptir. İddia edilen verilerin kamuya açık hale gelmesi durumunda, kurumun kendi gizlilik politikaları ve Kolombiya veri koruma mevzuatı kapsamında çeşitli yasal süreçlerin tetiklenmesi muhtemeldir.

LockBit grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Kurumun finansal hizmetler sektöründe yer alması, ikincil saldırı risklerini artırabileceği gibi tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra itibar kaybı riskini de beraberinde getirir. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri, siber güvenlik altyapılarını güçlendirmeleri ve olası bir veri ihlali durumunda yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.