incegroup.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Saint Vincent ve Grenadinler
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mayıs 2024

LockBit fidye yazılımı grubu, incegroup.com adlı kuruluşun verilerinin sızdırıldığı iddiasıyla kendi sızıntı portalında bir ilan yayımladı. Söz konusu ilan, kurumun operasyonel süreçlerini hedef alan bir siber saldırı gerçekleştirildiğini öne sürmektedir.

Saldırı iddiası ve süreç

LockBit grubu, 9 Mayıs 2024 tarihinde incegroup.com'u sızıntı portalında listelemiştir. Grup, kurumun verilerinin kamuya açık hale getirileceğini işaret eden bir geri sayım süreci başlatmıştır. Bu tür geri sayım yöntemleri, fidye yazılımı gruplarının kurbanları üzerinde baskı kurmak ve veri sızıntısını hızlandırmak amacıyla kullandığı yaygın bir taktik olarak bilinmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu süreçte, kurumun operasyonel süreçlerine yönelik bir saldırı yapıldığına dair iddialar öne sürülmektedir. Ancak, saldırının tam olarak nasıl gerçekleştiğine dair detaylı bir teknik açıklama henüz mevcut değildir.

Verilerin içeriği

Söz konusu ilan üzerinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detaylı bilgi yer almamaktadır.

Kuruluş hakkında

incegroup.com, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur.

Tehdit aktörü ve sektörel riskler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir tehdit aktörüdür. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğramış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu durum, grubun operasyonel kabiliyetini koruduğunu göstermektedir.

incegroup.com'un profesyonel hizmetler sektöründe yer alması, sızdırılan verilerin ticari sırlar veya müşteri bilgileri içerebileceği ihtimalini doğurmaktadır. Bu tür bir veri sızıntısı, kurumun operasyonel sürekliliğine doğrudan zarar verebileceği gibi, kurumla iş yapan üçüncü taraflar için de dolaylı riskler oluşturabilir. Sektörel bazda bakıldığında, profesyonel hizmetler sunan kurumlar, yoğun veri trafiği ve hassas müşteri bilgileri nedeniyle siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Bu tür bir siber olay durumunda, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Organizasyonların bu tür risklere karşı hazırlıklı olması için veri koruma protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları kritik önem taşır. Ayrıca, siber saldırı sonrası oluşabilecek yasal sorumluluklar ve üçüncü taraf riskleri göz önünde bulundurularak kapsamlı bir kriz yönetimi planının hazır bulundurulması önerilmektedir.