heras.co.uk LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Mayıs 2024

Avrupa merkezli çevre koruma çözümleri sağlayıcısı olan heras.co.uk, LockBit fidye yazılımı grubunun sızıntı sitesinde bir liste olarak yer aldı. Tehdit aktörleri, kurumun verilerine sızdıklarını iddia ederek bir paylaşımda bulundu.

LockBit grubunun iddiaları ve olay süreci

LockBit grubu, 29 Mayıs 2024 tarihinde yayımladığı bir ilanla heras.co.uk kurumuna ait verilerin ele geçirildiğini öne sürdü. Tehdit aktörleri, kurumun finansal verilerini ve müşteri bilgilerini içeren dosyaları kamuoyuna açıklama niyeti taşıdıklarını belirtmektedir. Söz konusu grup, 2019 yılından bu yana faaliyet gösteren ve siber dünyada bilinen bir fidye yazılımı operasyonu olarak tanınmaktadır.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi engellerken, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çifte gasp stratejilerini kullanırlar. Bu yöntem, kurumlar üzerinde sadece sistemlerin geri döndürülmesi değil, aynı zamanda verilerin ifşasını engellemek amacıyla da yoğun bir baskı oluşturmayı hedefler. LockBit grubunun geçmişteki yöntemleri de göz önüne alındığında, bu durumun kurum üzerindeki baskıyı artırmaya yönelik bir strateji olabileceği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörlerinin paylaştığı bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. İlanda, kurumun operasyonel ve finansal süreçlerine dair kritik nitelikte birçok verinin ele geçirildiği iddia edilmektedir. Sızdırıldığı öne sürülen veriler şunlardır:

• Finansal veriler
• Müşteri bina şemaları
• Gizlilik sözleşmeleri (NDA)
• GDPR kapsamında veriler
• Maaş bilgileri
• Harici denetim raporları

Bu verilerin içeriği, kurumun hem ticari sırlarını hem de çalışanlarının ve müşterilerinin kişisel bilgilerini kapsayan hassas bir yapıdadır.

Saldırının olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, heras.co.uk için çok boyutlu riskler barındırmaktadır. Öncelikle, sızdırılan verilerin içinde GDPR kapsamında yer alan bilgilerin bulunması, Birleşik Krallık'ta faaliyet gösteren kurum için ciddi yasal ve idari yaptırımları beraberinde getirebilir. Veri koruma düzenlemelerine uyum, bu tür ihlallerin ardından kurumlar için en kritik süreçlerden biri haline gelmektedir.

Ayrıca, bu durum çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle maaş bilgileri ve finansal veriler gibi hassas içerikler, saldırganların sosyal mühendislik yöntemlerini daha etkili kullanmasına zemin hazırlayabilir. Ticari sırların ve müşteri şemalarının ifşası ise, tedarik zinciri güvenliği açısından uzun vadeli güvenlik zafiyetlerine yol açabilecek bir risk teşkil etmektedir.

Bu tür profesyonel hizmetler sunan kuruluşlar, benzer tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme süreçlerini güçlendirmeleri kritik önem taşımaktadır. Tedarik zinciri bütünlüğini korumak adına, paylaşılan teknik şemaların ve müşteri bilgilerinin korunması, kurumun uzun vadeli güvenilirliği açısından hayati bir önem arz etmektedir.