Justice.fr LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Ocak 2022

LockBit 2.0 fidye yazılımı grubu, 27 Ocak 2022 tarihinde justice.fr kurumunun sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştiğini öne sürmektedir.

Saldırı iddiası ve grubun iddiaları

LockBit 2.0 grubu tarafından yapılan açıklamada, justice.fr kurumunun ağlarına sızıldığı ve verilerin dışarı aktarıldığı iddia edilmektedir. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan ve verilerin çalındığını duyurarak kurum üzerinde baskı kurmayı amaçlayan yöntemlerden biri olarak görülmektedir. Ancak, yapılan bu duyuru kapsamında grubun herhangi bir fidye talebinde bulunup bulunmadığına dair herhangi bir bilgi paylaşılmamıştır.

Siber saldırganların bu tür platformlarda kurum isimlerini listelemesi, genellikle kurumun itibarını zedelemek ve sızdırılan verilerin varlığını kanıtlamak amacıyla yapılmaktadır. Bu olayda da grubun iddiaları, kurumun dijital altyapısına yönelik bir müdahale gerçekleştirildiği yönündedir. Ancak, saldırının boyutu veya kapsamı hakkında grubun sunduğu bilgiler oldukça sınırlıdır.

Sızdırılan veriler hakkında bilinmeyenler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan verilerin niteliği hakkında herhangi bir bilgi sunulmamıştır. Grubun paylaştığı ilan içerisinde, ele geçirilen verilerin içeriğine dair herhangi bir detay veya verilerin doğruluğunu teyit edecek bir ekran görüntüsü yer almamaktadır. Ayrıca, sızdırılan verilerin toplam boyutu veya kaç adet dosyanın ele geçirildiğine dair herhangi bir veri de paylaşılmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Justice.fr kurumsal profili

Justice.fr, Fransa Adalet Bakanlığı'na ait bir alan adıdır. Fransa Adalet Bakanlığı, ülkedeki yargı sisteminin işleyişinden, mahkemelerin yönetiminden ve ceza infaz kurumlarının denetiminden sorumlu olan temel devlet kurumudur. Bu tür yüksek profilli devlet kurumları, kamu güvenliği ve hukuki süreçlerin sürekliliği açısından kritik öneme sahip hassas bilgilere erişim sağlamaktadır.

Olayın olası sonuçları ve değerlendirme

Bu tür siber güvenlik olayları, kurumun sahip olduğu hassas verilerin ifşa edilmesi riskiyle doğrudan ilişkilidir. Eğer bir veri ihlali gerçekleşmişse, ilgili kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal bildirim yükümlülükleri doğabilir. Verilerin kamuya açık bir platformda yayımlanması, kurum personeli ve hizmet alan vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir.

LockBit grubu, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı (RaaS) grubudur. Bu kayıt, grubun LockBit 2.0 olarak bilinen dönemine aittir. Bilindiği üzere, LockBit grubunun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmıştır. Buna rağmen, kurumun verilerinin güvenliği konusundaki belirsizlik devam etmektedir.

Devlet kurumlarının bu tür tehditlere karşı korunması için siber güvenlik stratejilerinin sürekli güncellenmesi, ağ izleme faaliyetlerinin artırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde adli bilişim incelemesi başlatması ve olası bir ihlali tespit etmeleri, risklerin minimize edilmesi açısından hayati bir adımdır.