inowai.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Lüksemburg
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Şubat 2023

LockBit fidye yazılımı grubu, Lüksemburg merkezli profesyonel hizmetler sunan inowai.com kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu duyuruyla birlikte, kurumun verilerinin sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından yapılan açıklamaya göre, söz konusu eylem 18 Şubat 2023 tarihinde gerçekleştirilmiştir. Grup, inowai.com kurumunun verilerinin ele geçirildiğini ve bu doğrultuda kurumun sızıntı sitesindeki listesine eklendiğini beyan etmiştir. Bu tür sızıntı sitesi ilanları, fidye yazılımı saldırılarının tipik bir aşaması olarak karşımıza çıkmaktadır. Bu süreçte saldırganlar, genellikle verileri şifreledikten sonra, verilerin silinmesini önlemek veya kurbanı baskı altına almak amacıyla verilerin bir kısmını veya tamamını kamuya açık veya özel sızıntı platformlarında paylaşma tehdidinde bulunurlar.

Sızdırılan verilerin içeriği

İlgili ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türü, içeriği veya boyutu hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi sunulmamıştır. İlan kapsamında sızdırılan verilerin niteliğine dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

inowai.com, Lüksemburg merkezli faaliyet gösteren bir firmadır. Şirket, 20 yılı aşkın süredir konut ve ticari gayrimenkul danışmanlığı alanında lider bir konumda yer almaktadır. Kurum, gayrimenkul sektörü içerisinde profesyonel hizmetler ve stratejik danışmanlık çözümleri sağlamaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetlerin olabileceğine işaret etmektedir. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşabilir. Özellikle fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri, verilerin çalınmasının yanı sıra bu verilerin ifşa edileceği tehdidiyle kurbanın daha fazla baskı altına alınmasını hedefler.

Kurumun Lüksemburg merkezli olması sebebiyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür durumlarda kurumların, sızıntının kapsamını tam olarak belirlemek amacıyla kapsamlı adli bilişim incelemeleri başlatması ve ilgili veri koruma otoritelerini bilgilendirmesi gerekebilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin gözden geçirilmesi ve siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi gerekliliğini vurgulamaktadır. Veri sızıntılarının etkilerini azaltmak için çalışan eğitimleri, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi önleyici tedbirlerin önemi artmaktadır.