groupemontclair.com Lockbit3 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ekim 2023

Lockbit3 fidye yazılımı grubu, 30 Ekim 2023 tarihinde yaptığı bir duyuru ile groupemontclair.com kurumunu kendi sızıntı platformunda listelediğini açıkladı. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek, belirli bir geri sayım süresinin ardından bu verileri kamuya açık hale getireceğini öne sürdü.

Saldırı iddiası ve çifte gasp yöntemi

Saldırganlar tarafından yapılan bu ilan, siber suç dünyasında sıkça karşılaşılan çifte gasp taktiklerinin bir örneği olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Lockbit3 grubunun groupemontclair.com adresini sızıntı sitesine eklemesi, kurumun verilerine erişim sağlandığı iddiasını taşımaktadır.

Söz konusu olayda, grubun verileri yayımlamak üzere bir geri sayım süreci başlattığı belirtilmektedir. Bu tür durumlar, kurumlar için hem veri gizliliği hem de operasyonel süreklilik açısından ciddi bir tehdit oluşturur. Saldırganların bu yöntemi kullanmaktaki temel amacı, kurumun itibarını ve yasal sorumluluklarını kullanarak ödeme yapmaya zorlamaktır.

Verilerin niteliği hakkında mevcut durum

Paylaşılan kayıtlarda ve sızıntı sitesindeki ilgili görsellerde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir spesifik bilgiye rastlanmamıştır. Sızan veya tehdit edilen verilerin içeriği, boyutu veya türü hakkında mevcut olan hiçbir veri sağlanmamıştır.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi bulunmamaktadır.

Kurum profili

Hedef alınan kurum olan Groupe Montclair, Kanada merkezli bir gayrimenkul şirketidir. 75 yılı aşkın bir süredir konut projeleri geliştiren ve inşa eden şirket, yüksek kaliteli konutlar inşa etmenin yanı sıra, projelerinin planlama ve yapım aşamalarında ekolojik ayak izini azaltmaya odaklanmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Lockbit3 grubu tarafından yapılan bu ilan, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Kanada merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda kurumun PIPEDA mevzuatı kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Verilerin kamuya açık hale getirilmesi durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği öngörülmektedir.

Siber güvenlik perspektifinden bakıldığında, bu tür saldırılar profesyonel hizmetler sektöründeki diğer kurumlar için de bir uyarı niteliği taşımaktadır. Lockbit grubunun geçmişteki faaliyetleri ve saldırı modelleri incelendiğinde, grubun yeniden yapılanma çabalarına rağmen benzer saldırı yöntemlerini kullanmaya devam ettiği görülmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.