Liceu.barcelona kurumuna yönelik LockBit 2.0 saldırı iddiası

• Fidye grubu: LockBit 2.0
• Ülke: İspanya
• Sektör: Eğitim
• Duyuru tarihi: 2 Nisan 2022

LockBit 2.0 adlı fidye yazılımı grubu, Barselona'da faaliyet gösteren liceu.barcelona kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını öne sürerek bir ilan yayımladı. Söz konusu siber saldırı iddiası, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Saldırı iddiasının detayları

LockBit 2.0 tehdit aktörleri, liceu.barcelona alan adını sızıntı sitelerinde listeleyerek kuruma ait verilerin siber saldırı yoluyla ele geçirildiğini iddia etmektedir. Paylaşılan ilanda, söz konusu olayın 2022-04-02 tarihinde gerçekleştiği belirtilmektedir. Tehdit aktörleri, ele geçirdiklerini ileri sürdükleri verilerin ya kamuya açık bir şekilde yayımlanacağını ya da doğrudan satılacağını ifade ederek kuruma yönelik bir tehdit savurmaktadır.

LockBit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) modelidir. Bu olay, grubun 2021 yılı ve sonrasını kapsayan LockBit 2.0 dönemiyle ilişkilidir. Bilinen geçmişi incelendiğinde, grubun altyapısının Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon neticesinde kesintiye uğratıldığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya içeriği hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi sunulmamıştır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Gran Teatre del Liceu, Barselona'da bulunan dünyaca ünlü bir opera binası ve kültür kurumudur. 1847 yılında kurulan bu köklü kurum; opera, konser ve dans gösterilerine ev sahipliği yapmaktadır.

Saldırı iddiasının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurum bünyesindeki öğrenci ve personel bilgilerinin ifşa olması riskini beraberinde getirebilir. Eğitim sektöründe faaliyet gösteren bir kurum olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında idari yaptırımlar ve hukuki süreçlerin gündeme gelmesi muhtemeldir. İfşa edilen veriler, kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları düzenlemek amacıyla bir zemin olarak kullanılabilir.

Fidye yazılımı gruplarının geçmişteki operasyonel yöntemleri incelendiğinde, bu tür iddiaların kurum üzerinde baskı kurmak amacıyla kullanılan çifte gasp stratejisinin bir parçası olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bunları yayımlama tehdidiyle kurumdan fidye talep etmesi esasına dayanır.

Şu an için iddiaların doğruluğu veya verilerin kapsamı hakkında kesin bir kanıt bulunmadığından, risk düzeyi belirsizliğini korumaktadır. Ancak eğitim kurumları gibi hassas veri barındıran yapılarda, bu tür iddialar ciddi güvenlik riskleri teşkil etmektedir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve personel farkındalığını artırmaları kritik önem taşımaktadır.