ifis.com.sg LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit2
• Ülke: Singapur
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Mart 2022

LockBit fidye yazılımı grubu, 18 Mart 2022 tarihinde yayımladığı bir ilanla Singapur merkezli ifis.com.sg kuruluşunun verilerinin ele geçirildiğini iddia etti. Grubun sızıntı platformunda yer alan bu bildirim, kurumun dijital varlıklarının tehlike altında olduğunu öne süren bir veri sızıntısı iddiası olarak kaydedildi.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından paylaşılan bilgilere göre, ifis.com.sg kurumuna yönelik bir siber saldırı gerçekleştirildiği ve kurumun verilerinin sızdırıldığı iddia edilmektedir. Söz konusu listeleme, 18 Mart 2022 tarihinde grubun sızıntı platformunda kamuoyuna duyurulmuştur. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını baskı altına almak amacıyla kullandıkları dijital platformlardır.

Saldırganlar, genellikle siber saldırı gerçekleştirdikleri kurumları bu platformlarda listeleyerek, verilerin ele geçirildiğini beyan ederler. Bu durum, kurumlar üzerinde psikolojik bir baskı oluşturmayı ve ödeme yapılmasını sağlamayı hedefleyen bir yöntemdir. Mevcut durumda, LockBit grubunun bu iddiayı hangi yöntemlerle gerçekleştirdiğine dair kesinleşmiş bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

LockBit grubunun yayımladığı ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmediği görülmektedir. Saldırganlar tarafından paylaşılan içerikte, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair somut bir açıklama yapılmamıştır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de ilan kapsamında paylaşılmamıştır.

İlan içeriğinde şu detaylar yer almamaktadır:

• Sızdırılan verilerin türü hakkında bilgi bulunmamaktadır.
• Dosya sayısı veya veri boyutu belirtilmemiştir.
• Fidye talebi veya veri içeriğine dair görsel kanıt sağlanmamıştır.

Kuruluş profili

ifis.com.sg, Singapur merkezli faaliyet gösteren bir finansal hizmetler ve danışmanlık şirketidir. Kurum, kurumsal müşterilerine stratejik finansal çözümler ve yönetim danışmanlığı hizmetleri sunmaktadır. Finansal hizmetler sektöründe yer alan bu tür kuruluşlar, operasyonel süreçleri ve müşteri ilişkileri gereği kritik öneme sahip verilerle çalışmaktadır.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu olay, kurumun hassas verilerinin dış dünyaya açılmış olabileceğine dair ciddi bir risk oluşturmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, müşteri verilerinin ifşa edilmesi, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ikincil riskleri beraberinde getirebilir. Verilerin sızdırılması, sadece kurumun itibarını değil, aynı zamanda hizmet verilen müşterilerin güvenliğini de doğrudan etkileyebilir.

Ayrıca, Singapur'daki Kişisel Verilerin Korunması Yasası (PDPA) çerçevesinde, kurumun bu tür bir sızıntı durumunda yerine getirmesi gereken yasal yükümlülükler tetiklenebilir. Veri koruma yasaları, kurumların siber olaylar sonrasında bildirim yapma ve veri sahiplerini bilgilendirme gibi sorumluluklarını kapsamaktadır.

LockBit grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun geçmişteki faaliyetleri incelendiğinde, verilerin yayımlanması veya fidye talepleri aracılığıyla yürütülen çifte gasp yöntemlerini kullanma ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek erişimi engellemesini hem de verileri sızdırmakla tehdit ederek ek bir baskı kurmasını içeren bir stratejidir.

Finansal sektördeki kurumların bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Sektörel bazda bu tür siber olaylar, veri güvenliği protokollerinin ve kriz yönetimi planlarının ne kadar hayati olduğunu bir kez daha göstermektedir.