Jeyesfluid.co.uk LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Nisan 2024

LockBit fidye yazılımı grubu, Birleşik Krallık merkezli jeyesfluid.co.uk kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarının tehlike altında olduğuna dair bir gösterge olarak kamuoyuna yansıdı.

Saldırı iddiası ve gelişen olaylar

15 Nisan 2024 tarihinde LockBit grubu, jeyesfluid.co.uk alan adını kendi sızıntı platformuna ekleyerek saldırı gerçekleştirdiğini duyurdu. Grup, söz konusu kurumun verilerine erişim sağladığını ileri sürerek bir geri sayım süreci başlattığını bildirdi. Bu tür geri sayım yöntemleri, fidye yazılımı grupları tarafından kurumlar üzerinde psikolojik baskı kurmak ve ödemeyi hızlandırmak amacıyla sıklıkla kullanılan bir taktiktir. Söz konusu ilan, grubun kendi dijital portalı üzerinden kamuoyuna açık bir şekilde paylaşıldı.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin türüne, içeriğine veya miktarına dair herhangi bir spesifik bilgi ya da örnek dosya paylaşılmamıştır. İlan kapsamında verilerin kapsamı hakkında herhangi bir ayrıntı sunulmamıştır.

Kurum profili

Jeyes Fluid, dış mekan kullanımı için tasarlanmış, özellikle bahçe yolları, teraslar ve seraların temizliğinde ve dezenfeksiyonunda kullanılan tanınmış bir dezenfektan markasıdır. Şirket, bakteri temizliği ve yosun giderme gibi dış mekan bakım çözümleri sunmaktadır.

Olası riskler ve değerlendirme

LockBit grubu tarafından yapılan bu duyuru, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Birleşik Krallık merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı UK GDPR kapsamında yasal yükümlülükleri beraberinde getirebilir. Verilerin yayımlanması, çalışanlar veya müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir.

LockBit'in geçmişteki yöntemleri göz önüne alındığında, grubun çifte gasp stratejisi izleyerek kurum üzerindeki baskıyı artırması beklenebilir. Çifte gasp stratejisi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla de tehdit ederek kurumları daha fazla baskı altında bırakması esasına dayanır. Bu tür durumlarda kurumların güvenlik önlemlerini gözden geçirmesi ve olası veri ihlali bildirim süreçlerini değerlendirmesi önerilebilir.

Siber saldırıların bu tür karmaşık doğası, kurumların sadece teknik savunma hatlarını değil, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerini de güçlendirmelerini zorunlu kılmaktadır. Özellikle profesyonel hizmetler ve tüketici odaklı markalar için, veri bütünlüğünün korunması ve siber olaylara karşı hazırlıklı olunması kritik bir önem taşımaktadır.