LockBit 2.0 fidye yazılım grubu izo.es kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit 2.0
• Ülke: İspanya
• Duyuru tarihi: 19 Ocak 2022

LockBit 2.0 fidye yazılımı grubu, İspanya merkezli bir kuruluş olan izo.es'e ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. 19 Ocak 2022 tarihinde kaydedilen bu bildirim, siber saldırganların kurbanları üzerinde baskı kurma veya fidye talebinde bulunma stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırganların iddiaları ve olay süreci

Söz konusu olayda LockBit 2.0 grubu, izo.es kurumuna ait verilerin sızdırıldığını öne süren bir ilan yayımlamıştır. Grubun bu tür eylemleri, genellikle kurumun operasyonel süreçlerini aksatmak ve sızdırılan verileri bir koz olarak kullanarak doğrudan finansal kazanç elde etme amacı taşımaktadır. İlgili kayıtlar incelendiğinde, saldırganların kurumu doğrudan hedef aldığını ve verilerin güvenliğinin ihlal edildiğini iddia ettiğini görmekteyiz.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını kamuoyu önünde ifşa ederek üzerlerinde psikolojik bir baskı oluşturma yöntemidir. Bu süreçte grup, verileri halka açık bir platformda paylaşarak kurumun itibarını zedelemeyi ve onları ödeme yapmaya zorlamayı hedefler. Bu olayda da grubun temel motivasyonunun bu tür bir baskı mekanizması oluşturmak olduğu düşünülmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı iddiasına konu olan verilerin niteliği, miktarı veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır. Saldırganlar tarafından sızdırıldığı öne sürülen verilerin türüne dair somut bir açıklama yapılmadığı gibi, iddianın doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü de sunulmamıştır.

Sızıntı sitesindeki mevcut ilan, hangi veri türlerinin etkilendiğine dair hiçbir ayrıntı içermemektedir.

Kurum profili

İzo, İspanya merkezli faaliyet gösteren bir mühendislik ve danışmanlık firmasıdır. Şirket, temel olarak altyapı projeleri, çevre yönetimi ve teknik danışmanlık alanlarında hizmetler sunmaktadır. Bu tür teknik uzmanlık gerektiren sektörlerde faaliyet gösteren kurumlar, kritik proje verileri ve teknik dokümantasyonlar nedeniyle siber saldırganlar için stratejik önem taşıyabilmektedir.

Olayın olası riskleri ve değerlendirme

Bu olay, ilgili kurumun verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Verilerin gerçek anlamda sızdırılması durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Özellikle teknik danışmanlık ve altyapı projeleri yürüten bir firmanın verilerinin ele geçirilmesi, operasyonel güvenliği ve ticari sırları tehlikeye atabilir.

Kurumun İspanya'da faaliyet göstermesi sebebiyle, bu tür bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerinin doğması beklenmektedir. Bu durum, kurumun yasal süreçleri ve veri koruma otoriteleriyle olan ilişkilerini de doğrudan etkileyebilir.

Siber güvenlik perspektifinden genel değerlendirme

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet olarak fidye yazılımı (RaaS) modelini kullanan bir gruptur. İlgili kayıt, grubun 2021 yılından itibaren devam eden LockBit 2.0 dönemine aittir. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon sonucunda kesintiye uğratılmıştır. Ancak bu tür grupların faaliyetleri, siber güvenlik dünyası için sürekli bir tehdit unsuru olmaya devam etmektedir.

Benzer siber saldırı senaryolarında kurumların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası sızıntılara karşı proaktif önlemler alarak savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri güvenliği süreçlerinin düzenli denetlenmesi, olası bir ihlal durumunda hızlı müdahale imkanı sağlar.