gerb.bg LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Bulgaristan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Ağustos 2023

Bulgaristan merkezli siyasi bir oluşum olan gerb.bg, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Siber suç örgütü tarafından yapılan bu bildirimle birlikte, kurumun dijital varlıklarına yönelik bir veri sızıntısı yaşandığı iddia edilmektedir.

LockBit grubunun sızıntı iddiası ve süreci

LockBit fidye yazılımı grubu, 1 Ağustos 2023 tarihinde gerb.bg kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulunmuştur. Grup, söz konusu kurumun verilerini kamuoyuna açıklayacağını belirterek bir geri sayım süreci başlatmıştır. Bu tür geri sayım yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak ve fidye taleplerine yanıt verilmesini hızlandırmak amacıyla kullanılır.

LockBit, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modelini kullanan bir siber suç örgütü olarak bilinmektedir. RaaS modeli, saldırganların daha gelişmiş yazılımları bir hizmet gibi kiralayarak geniş çaplı operasyonlar yürütebildiği bir yapıyı ifade eder. Grubun bu tür bir iddiayla bir siyasi kurumu hedef alması, siber suç faaliyetlerinin kritik toplumsal yapılara yönelik boyutunu göstermektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Söz konusu olayla ilgili olarak, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir detay paylaşılmamıştır.

Kurum hakkında bilgiler

GERB, Bulgaristan'da faaliyet gösteren merkez sağ bir siyasi partidir. 2006 yılında kurulan parti, Bulgaristan siyasetinde uzun süre iktidarda kalmış ve birçok kez hükümet kurmuştur.

Olayın olası etkileri ve değerlendirme

Söz konusu iddia, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Verilerin yayımlanması durumunda, kurumun iç yazışmaları veya hassas siyasi bilgileri ifşa olabilir ve bu durum ciddi bir itibar kaybına yol açabilir. Bulgaristan'da faaliyet gösteren bir kurum olması nedeniyle, olası veri sızıntıları Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilebilir. Bu durum, kurumun yasal yükümlülüklerini ve denetim süreçlerini de beraberinde getirebilir.

Ayrıca, bu tür bir sızıntı, kurumun paydaşlarına yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı risklerini artırabilir. Verilerin ele geçirilmesi, saldırganların daha sonra daha karmaşık sosyal mühendislik saldırıları düzenlemesine zemin hazırlayabilir.

LockBit grubunun geçmişteki yöntemleri göz önüne alındığında, grubun çifte gasp stratejisi izleyerek verileri yayımlama tehdidi üzerinden fidye baskısı oluşturmaya çalıştığı söylenebilir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bunları yayımlamakla tehdit ederek iki farklı yoldan fidye talep etmesi esasına dayanır. Bu tür durumlarda kurumların veri güvenliği mimarilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.