ibasis.com verilerinin LockBit 2.0 grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: LockBit 2.0
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 11 Şubat 2022

LockBit 2.0 fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren ibasis.com isimli şirkete ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir.

Saldırı iddiası ve grubun faaliyetleri

LockBit 2.0 grubu tarafından yapılan açıklamaya göre, 11 Şubat 2022 tarihinde ibasis.com kurumunun ağlarına erişim sağlandığı ve bu erişim neticesinde verilerin ele geçirildiği öne sürülmüştür. Söz konusu bu iddia, grubun 2022 yılındaki operasyonları kapsamında gerçekleştirilen faaliyetler sırasında kamuoyuna duyurulmuştur. Grubun bu eylemi, doğrudan kurumun dijital altyapısına yönelik bir müdahale iddiası barındırmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri kendi kontrolündeki platformlarda paylaşma tehdidinde bulunurlar. Bu durum, siber suç dünyasında yaygınlaşan ve kurumları hem operasyonel hem de itibari açıdan zor durumda bırakan bir yöntemdir. LockBit 2.0 grubunun bu tür bir listeleme yapması, kurumun siber güvenlik süreçlerine yönelik ciddi bir iddia niteliği taşımaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından yapılan bu duyuru kapsamında, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir detay ya da ekran görüntüsü paylaşılmamıştır. Bu durum, saldırganların hangi tür dosyalara veya bilgilere ulaştığı konusunda mevcut bir belirsizlik yaratmaktadır.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü bulunmamaktadır.

Kurum profili

iBASIS, uluslararası sesli arama, mobil veri ve IoT bağlantı hizmetleri sunan küresel bir telekomünikasyon şirketidir. Şirket, operatörler ve dijital hizmet sağlayıcıları için uçtan uca ağ çözümleri ve altyapı desteği sağlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları görülebilir. Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir.

LockBit 2.0 grubunun geçmişteki yöntemleri göz önüne alındığında, çifte gasp stratejisiyle fidye talebinde bulunulmuş olabilir. Çifte gasp stratejisi, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurması hem de verileri sızdırmakla tehdit ederek doğrudan veri gizliliğini hedef alması esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de veri gizliliği ihlali baskısı kurarak şantajın etkisini artırmayı amaçlar.

Grubun altyapısı 2024 yılında uluslararası operasyonlarla kesintiye uğratılmış olsa da, bu tür eski kayıtlar geçmişe dönük risklerin devam ettiğini gösterebilir. Teknoloji ve telekomünikasyon gibi kritik altyapı hizmetleri sağlayan sektörlerdeki kurumlar için bu tür geçmiş vakalar, siber güvenlik mimarilerinin sürekli güncellenmesinin ve geçmişe dönük risk analizlerinin önemini vurgulamaktadır. Veri güvenliği süreçlerindeki olası zafiyetlerin giderilmesi ve veri koruma mevzuatlarına uyum, bu tür tehditlere karşı savunma stratejilerinin temel taşlarını oluşturmaktadır.