GPML LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Duyuru tarihi: 7 Haziran 2022

GPML adlı kurum, LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun bu eylemi, kurumun verilerine erişim sağlandığı iddiasını içermektedir.

Saldırı iddiası ve olay süreci

LockBit 2.0 grubu, 7 Haziran 2022 tarihinde GPML adlı kurumu kendi sızıntı platformunda yayımlamıştır. Grup, bu ilanı yayımlayarak kurumun verilerine erişim sağladığını iddia etmektedir. Söz konusu ilan, grubun 2022 yılındaki operasyonel faaliyetleri kapsamında kaydedilmiştir.

Fidye yazılımı gruplarının sızıntı sitelerinde yer almak, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek büyük bir baskı oluşturur.

Sızdırılan verilerin durumu

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlan içeriğinde, çalındığı iddia edilen verilerin türü, boyutu veya sayısı hakkında herhangi bir ayrıntı sunulmamıştır.

LockBit 2.0 grubu ve risk değerlendirmesi

LockBit 2.0 grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle bilinen bir yapıdır. Bu modelde, saldırı altyapısını sağlayan ana grup ile saldırıyı gerçekleştiren operatörler farklı roller üstlenerek geniş bir operasyonel ağ oluştururlar. Grubun geçmişteki yöntemleri göz önüne alındığında, sızdırılan verilerin kamuya açık hale getirilmesi veya üçüncü taraflara satılması olasılığı değerlendirilmelidir.

Kurumun verilerinin sızdırıldığı iddiası, ilgili taraflar için kimlik hırsızlığı veya kurumsal bilgilerin kötüye kullanımı gibi ikincil riskler oluşturabilir. Veri sızıntısının gerçekleşmiş olması durumunda, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatlarına uyum süreçlerinde aksamalar görülebilir. Bu tür durumlar, kurumların yasal yükümlülüklerini yerine getirmesini zorlaştırabilir.

Siber saldırılara karşı genel savunma yaklaşımları

Kurumların bu tür siber tehditlere karşı direnç kazanması için kapsamlı güvenlik stratejileri uygulaması kritik önem taşır. Veri sızıntılarının etkilerini azaltmak adına aşağıdaki adımlar genel güvenlik uygulamaları olarak değerlendirilebilir:

• Veri şifreleme yöntemlerinin kullanılması ve anahtarların güvenli yönetilmesi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Sürekli izleme ve ağ trafiği analizi ile şüpheli hareketlerin tespiti.
• Düzenli yedekleme stratejilerinin oluşturulması ve yedeklerin çevrimdışı tutulması.

Sonuç olarak, LockBit 2.0 gibi grupların faaliyetleri, kurumlar için hem veri güvenliği hem de yasal uyum açısından ciddi riskler barındırmaktadır. Bu tür iddialar karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası bir sızıntı durumunda veri koruma otoritelerine bildirimde bulunması gerekmektedir.