ged adlı kuruluş LockBit 2.0 fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Duyuru tarihi: 20 Ocak 2022

LockBit 2.0 fidye yazılımı grubu, ged adlı kurumun sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kuruma ait verilere erişim sağladığını iddia ederek bu durumu kamuoyuna duyurdu.

Saldırı iddiası ve grubun faaliyetleri

LockBit 2.0 grubu, 20 Ocak 2022 tarihinde ged adlı kurumu kendi sızıntı sitesinde listelemiştir. Yapılan duyuruya göre grup, kurumun verilerine erişim sağladığını ileri sürmektedir. Bu ilan, grubun o dönemdeki siber saldırı faaliyetleri kapsamında gerçekleştirilmiştir.

Söz konusu olay, grubun veri sızıntısı temelli faaliyetlerinin bir parçası olarak ortaya çıkmıştır. Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve ödeme yapmaya zorlamak amacıyla kullandıkları dijital platformlardır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi mevcut değildir. Grubun paylaştığı duyuruda, hangi veri türlerinin ele geçirildiğine dair bir ayrıntı verilmemiştir. Ayrıca, sızıntıyı kanıtlamak adına herhangi bir ekran görüntüsü de paylaşılmamıştır.

Olayın potansiyel riskleri ve değerlendirme

Bu olay, kurumun verilerinin sızdırılmış olabileceğine dair ciddi bir risk oluşturmaktadır. LockBit, 2019 yılından beri faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir grup olarak bilinmektedir. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğramıştır. Ancak bu tür grupların faaliyetleri, siber güvenlik ekosisteminde önemli bir yer tutmaktadır.

Verilerin sızdırılması durumunda, kurum çalışanları ve müşterileri için ikincil riskler ortaya çıkabilir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara ve müşterilere yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Veri sızıntıları, kurumların itibarını zedeleyebileceği gibi operasyonel süreçlerini de doğrudan etkileyebilir.

Kurumun faaliyet gösterdiği ülkeye bağlı olarak, veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır. Veri ihlalleri, ilgili ülkelerin kişisel verilerin korunması kanunları çerçevesinde ciddi hukuki yükümlülükler doğurabilir. Bu tür durumlarda kurumların, veri koruma otoritelerine bildirimde bulunması ve gerekli yasal prosedürleri takip etmesi kritik önem taşır.

Genel olarak siber saldırılara karşı savunma stratejileri, kurumların çok katmanlı bir güvenlik yaklaşımı benimsemelerini gerektirir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür riskleri azaltmada temel adımlardır. Grup hakkında kamuya açık bilgi sınırlıdır ve bu durum, saldırının kapsamını anlamayı zorlaştırmaktadır.