georgeleslie.co.uk LockBit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Şubat 2023

LockBit grubu georgeleslie.co.uk kurumunu hedef aldığını duyurdu

LockBit adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Birleşik Krallık merkezli georgeleslie.co.uk kurumunun verilerini ele geçirdiğini iddia etti. Grubun dijital platformları üzerinden gerçekleştirilen bu duyuru, kurumun siber saldırıların hedefi haline geldiğini gösteren bir gelişme olarak kaydedildi.

Söz konusu ilan, grubun faaliyetleri kapsamında gerçekleştirilen bir veri sızıntısı iddiası olarak öne çıkmaktadır. Tehdit aktörleri, kuruma ait olduğu iddia edilen verileri kamuya açık hale getireceklerini belirterek kurum üzerinde baskı kurmayı hedeflemektedir.

Saldırı süreci ve grubun iddiaları

LockBit tehdit aktörleri, 28 Şubat 2023 tarihinde georgeleslie.co.uk kurumunu kendi sızıntı sitelerine ekledi. Bu eylem, grubun dijital platformlar üzerinden yürüttüğü operasyonel faaliyetlerin bir parçası olarak gerçekleştirildi. Grup, kurumun verilerini yayımlama tehdidinde bulunarak siber saldırı sürecini devam ettirdiğini ilan etti.

Fidye yazılımı saldırılarında, saldırganlar genellikle elde ettikleri verileri şantaj aracı olarak kullanırlar. Bu tür vakalarda, verilerin sızdırılması tehdidi, kurumun operasyonel sürekliliğini bozmak ve finansal baskı oluşturmak amacıyla kullanılır. LockBit grubunun bu tür eylemleri, siber suç dünyasında yaygın olarak görülen bir yöntemdir.

Verilerin niteliği hakkında mevcut durum

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin içeriği veya niteliği hakkında herhangi bir bilgi bulunmamaktadır. Ayrıca, grubun iddiasını destekleyecek herhangi bir ekran görüntüsü de mevcut değildir. Bu durum, sızıntının kapsamını ve içeriğini netleştirmeyi zorlaştırmaktadır.

George Leslie hakkında genel bilgiler

George Leslie, yaklaşık 60 yıldır İskoçya'da faaliyet gösteren bir inşaat mühendisliği yüklenicisidir. Şirket; denizcilik projeleri, su yönetimi, altyapı ve enerji alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapı olarak bilinmektedir. Grubun Şubat 2024'te altyapısına yönelik uluslararası bir operasyon gerçekleştirilmesine rağmen, faaliyetlerine devam ettiği gözlemlenmektedir. Bu durum, grubun dirençli bir yapıya sahip olduğunu göstermektedir.

Kurumun verilerinin sızdırılması durumunda, çalışanlara ve iş ortaklarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemleriyle kullanılmasıyla gerçekleşir. Ayrıca, kurumun Birleşik Krallık merkezli olması nedeniyle, olası bir veri ihlali UK GDPR kapsamında yasal yaptırımlara ve idari süreçlere yol açabilir.

Grubun geçmişteki yöntemleri göz önüne alındığında, kurum üzerindeki baskıyı artırmak amacıyla çifte gasp stratejisi izlemesi beklenebilir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri sızdırma tehdidiyle ek bir şantaj oluşturmasını kapsar. Bu tür senaryolarda, kurumların hem veri yedekleme stratejilerini hem de siber güvenlik savunma mekanizmalarını en üst düzeye çıkarmaları kritik önem taşımaktadır.