ilfsindia.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 28 Şubat 2023

LockBit fidye yazılımı grubu, Hindistan merkezli bir yatırım şirketi olan ilfsindia.com'un verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Grup tarafından yapılan bu duyuru, kurumun veri gizliliğine yönelik ciddi bir tehdit oluşturmaktadır.

Saldırı iddiası ve LockBit grubu

LockBit grubu, ilfsindia.com alan adına sahip olan kurumun verilerinin sızdırıldığını iddia ederek sızıntı sitesinde bir ilan yayımlamıştır. Söz konusu grup, 2019 yılından bu yana siber dünyada faaliyet gösteren bir fidye yazılımı oluşumudur. Grubun geçmişteki faaliyetleri incelendiğinde, Şubat 2024 tarihinde uluslararası operasyonlar nedeniyle altyapısında çeşitli kesintiler yaşandığı bilinmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deşifre ederek kurumu daha yüksek miktarlarda ödeme yapmaya zorlamayı amaçlarlar. Bu durum, kurumlar için sadece operasyonel bir duraksama değil, aynı zamanda uzun vadeli bir itibar ve veri güvenliği sorunu anlamına gelmektedir.

Verilerin durumu hakkında bilgiler

Sızıntı sitesinde paylaşılan ilan incelendiğinde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. İlanda verilerin içeriği, boyutu veya kaç adet dosyanın çalındığına dair herhangi bir ayrıntı yer almamaktadır.

• Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır.

Kurum profili

Etkilenen kurum olan IL&FS (Infrastructure Leasing & Financial Services), Hindistan merkezli bir yatırım şirketidir. Şirket, temel olarak altyapı geliştirme ve finansman süreçlerine odaklanmaktadır. Sektörel konumu itibarıyla sistemik öneme sahip, mevduat kabul etmeyen bir çekirdek yatırım şirketi olarak faaliyetlerini sürdürmektedir.

Risk değerlendirmesi ve olası sonuçlar

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde önemli riskler oluşturma potansiyeline sahiptir. Eğer bir veri sızıntısı gerçekleşmişse, kurumun müşterilerine ve çalışanlarına yönelik kimlik hırsızlığı veya oltalama saldırıları gibi ikincil siber tehditlerin gözlemlenmesi mümkündür. Ayrıca kurumun, Hindistan'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir.

LockBit grubunun geçmişteki yöntemleri ve saldırı modelleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin ikincil gasp veya doğrudan satış amacıyla kötü niyetli aktörler tarafından kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, finansal hizmetler sektöründeki kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar için veri bütünlüğü hayati önem taşır. Veri sızıntısı iddiaları karşısında kurumların, siber olay müdahale planlarını devreye almaları, etkilenen sistemleri izlemeleri ve olası kimlik hırsızlığı risklerine karşı paydaşlarını bilgilendirmeleri gerekmektedir. Siber saldırganların verileri bir pazarlık aracı olarak kullanması, siber güvenlik stratejilerinin sadece savunma odaklı değil, aynı zamanda veri yaşam döngüsü yönetimi odaklı olmasını zorunlu kılmaktadır.