LockBit 2.0 fidye yazılım grubu empireins.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit 2.0
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Ocak 2022

LockBit 2.0 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Empire Insurance Group kurumunu kendi sızıntı platformunda listeledi. Yapılan bu listeleme, kurumun ağlarına yönelik bir veri sızıntısı gerçekleştiğine dair iddiaları beraberinde getirmektedir.

Saldırı iddiası ve sızıntı süreci

Söz konusu olay, LockBit 2.0 grubunun empireins.com alan adını sızıntı platformunda kamuoyuna duyurmasıyla ortaya çıkmıştır. Grup, bu listeleme aracılığıyla kurumun verilerini ifşa etme tehdidinde bulunmaktadır. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanan fidye yazılımı grupları tarafından işletilmektedir. Bu süreçte saldırganlar, elde ettikleri verileri kurum üzerinde baskı kurmak amacıyla kullanma eğilimi göstermektedir.

Fidye yazılımı saldırılarında görülen bu tür listelemeler, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakırlar. Bu olayda grup, empireins.com alan adını doğrudan hedef göstererek kurumun verilerini yayımlayacağını iddia etmektedir.

Sızan verilerin niteliği

Saldırı iddiasına ilişkin olarak, sızan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair somut bir kanıt veya açıklama sunulmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Empire Insurance Group, Amerika Birleşik Devletleri merkezli bir sigorta acentesidir. Kurum, bireysel ve ticari sigorta çözümleri konusunda geniş kapsamlı hizmetler sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun finansal verilerinin veya müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Eğer bir veri sızıntısı gerçekleşmişse, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır. Veri sızıntılarında, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması da ciddi bir tehdit oluşturmaktadır.

LockBit, 2019 yılından beri takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur (RaaS). Bu kayıt, grubun 2.0 dönemine aittir. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmıştır.

Finansal hizmetler sektöründeki kurumlar için bu tür riskler, veri güvenliğinin kritik önemini bir kez daha göstermektedir. Sektördeki kurumların, veri sızıntısı risklerine karşı savunma mekanizmalarını güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri koruma düzenlemelerine uyum sağlamaları büyük önem taşımaktadır. Olası bir sızıntı durumunda, hızlı müdahale ve şeffaf iletişim süreçleri, ikincil saldırıların etkilerini azaltmada kritik rol oynayabilir.