LockBit 2.0 fidye yazılım grubu saintcloud.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit 2.0
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Ocak 2022

LockBit 2.0 fidye yazılımı grubu, Fransa'nın Île-de-France bölgesinde yer alan Saint-Cloud belediyesine ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun yaptığı bu açıklama, kurumun ağlarına yetkisiz erişim sağlandığı ve verilerin dışarı sızdırıldığı iddiasını içermektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörleri tarafından yapılan açıklamaya göre, LockBit 2.0 grubu Saint-Cloud belediyesinin ağ sistemlerine sızmayı başarmıştır. Grubun iddiaları doğrultusunda, kurumun dijital altyapısına erişim sağlanmış ve belirli veriler dışarı aktarılmıştır. Söz konusu sızıntı ilanı, 27 Ocak 2022 tarihinde, grubun LockBit 2.0 operasyonel faaliyetlerini sürdürdüğü bir dönemde yayımlanmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri çalmak ve sızdırmak üzerine kurulu olan çift şantaj yöntemini kullanırlar. Bu yöntemde, kurumun verileri geri alabilmesi için fidye talep edilirken, aynı zamanda verilerin sızdırılacağı tehdidiyle baskı kurulmaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve kurumlar üzerinde psikolojik baskı kurmak amacıyla kullandıkları dijital platformlardır.

Verilerin durumu ve içeriği

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü sunulmamıştır. İlanda, hangi dosya türlerinin veya hangi veri kategorilerinin ele geçirildiğine dair herhangi bir bilgiye yer verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Veri sızıntılarında, sızan içeriğin kapsamının bilinmemesi, kurumun hangi alanlarda savunmasız kaldığını anlamasını zorlaştıran kritik bir belirsizlik yaratmaktadır. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi de paylaşılmamıştır.

Kurum profili

Saint-Cloud, Fransa'nın Île-de-France bölgesinde yer alan bir belediyedir. Yerel yönetim hizmetleri sunan bu kurum, kamu sektöründe faaliyet gösteren bir kamu kuruluşudur.

Risk değerlendirmesi ve sektörel etkiler

Bu iddia, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilir. Saint-Cloud'un kamu sektöründe faaliyet gösteren bir kurum olması, olası bir veri sızıntısının ciddi sonuçlar doğurabileceğini göstermektedir. Bu durum, kurumun GDPR ve yerel veri koruma mevzuatları kapsamında ciddi yaptırımlarla karşılaşmasına yol açabilir. Ayrıca, sızdırılan verilerin yayımlanması, kurum personeli ve vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni siber güvenlik tehditlerine zemin hazırlayabilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmıştır. Ancak, bu tür grupların faaliyetleri, kamu kurumlarının operasyonel sürekliliği üzerinde doğrudan tehdit oluşturmaya devam etmektedir. Kamu kurumları için bu tür sızıntılar, sadece veri güvenliğini değil, aynı zamanda vatandaşlara sunulan hizmetlerin kesintisiz devam etmesini de tehlikeye atabilir.

Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırmaları, veri şifreleme protokollerini güçlendirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle kamu sektöründeki kuruluşlar için, veri koruma yasalarına uyum ve operasyonel sürekliliğin sağlanması, siber saldırıların yıkıcı etkilerini azaltmada temel unsurlar arasında yer almaktadır.