jieh.vn LockBit fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Vietnam
• Duyuru tarihi: 12 Aralık 2022

Vietnam merkezli bir mühendislik ve inşaat firması olan jieh.vn, LockBit fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamada, kurumun verilerini yayımlayacağı iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 12 Aralık 2022 tarihinde gerçekleştirdiği bir işlemle jieh.vn kurumunu kendi sızıntı sitesine eklemiştir. Grubun iddialarına göre, kurumun sistemlerine yönelik bir sızıntı girişimi söz konusudur ve bu durum ilan tarihinden itibaren devam etmektedir. Siber saldırganlar, sızdırılan verileri yayımlayarak kurum üzerinde baskı kurmayı hedefleyen bir yöntem izlemektedir.

Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanan gruplar tarafından yönetilir. Fidye yazılımı grupları, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini uygularlar. Bu yöntem, kurumun operasyonlarını durdurmasının yanı sıra, verilerin halka açık paylaşılması korkusuyla fidye ödemeye zorlanmasını amaçlar.

Verilerin durumu ve içeriği

Söz konusu sızıntı sitesinde paylaşılan verilerin mahiyetine, niteliğine veya içeriğine dair herhangi bir bilgi bulunmamaktadır. Mevcut durumda, sızıntıya uğradığı iddia edilen verilere dair herhangi bir ekran görüntüsü de mevcut değildir. Bu nedenle, hangi veri türlerinin etkilendiği veya ne kadar verinin ele geçirildiği konusunda net bir bilgi sağlanamamıştır.

Kurum profili

jieh.vn, Vietnam merkezli faaliyet gösteren bir mühendislik, inşaat ve çevre danışmanlığı firmasıdır. Şirket; endüstriyel tesisler, konut projeleri ve çevresel altyapı geliştirme gibi çeşitli alanlarda hizmet sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun hassas verilerinin sızdırılması veya doğrudan bir fidye talebiyle karşı karşıya kalması riskini beraberinde getirmektedir. LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) grubu olarak bilinmektedir. Grubun altyapısı Şubat 2024 tarihinde uluslararası operasyonlar neticesinde kesintiye uğramış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir.

Verilerin yayımlanması durumunda, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşabilir. Ayrıca, kurumun Vietnam merkezli olması nedeniyle, olası veri ihlalleri yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetikleyebilir.

Siber güvenlik önlemleri

Bu tür tehditlere karşı kurumların aşağıdaki adımları dikkate alması önerilir:

• Sistemlerdeki güvenlik açıklarının düzenli olarak taranması ve yamalanması.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Veri sızıntısı tespit sistemlerinin aktif olarak izlenmesi.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Siber saldırganların kullandığı yöntemler sürekli evrim geçirmektedir. Bu nedenle, kurumların sadece teknik önlemlerle yetinmeyip, aynı zamanda kapsamlı bir olay müdahale planına sahip olmaları kritik önem taşımaktadır.