LockBit 2.0 fidye yazılım grubu zabel-group.de kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit 2.0
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Mart 2022

Almanya merkezli faaliyet gösteren Zabel Group, LockBit 2.0 fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu siber suç grubu, kurumun dijital varlıklarını hedef aldığını ve bir veri sızıntısı gerçekleştirdiğini ileri sürmektedir.

Saldırı iddiası ve grubun faaliyetleri

LockBit 2.0 grubu, 21 Mart 2022 tarihinde gerçekleştirdiği bir operasyon kapsamında zabel-group.de adresli kurumun ismini kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grup, bu ilanı aracılığıyla kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. Bu eylem, grubun o dönemdeki operasyonel faaliyetlerinin bir parçası olarak gerçekleştirilmiştir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri dışarı sızdırarak kurumlar üzerinde çift taraflı bir şantaj yöntemi uygulamaktadır. Bu tür saldırı modellerinde, verilerin silinmesi veya şifrelenmesi tehdidinin yanı sıra, verilerin internet ortamında paylaşılacağı tehdidi de kullanılarak kurumlar üzerinde baskı kurulmaya çalışılmaktadır. LockBit grubu, bu tür yöntemleri kullanarak kurbanlarını fidye ödemeye zorlamayı hedefleyen bir hizmet olarak sunulan fidye yazılımı modeliyle faaliyet göstermektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya içeriği hakkında herhangi bir bilgiye rastlanmamıştır. Grubun paylaştığı ilan kapsamında herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının boyutu ve içeriği hakkında mevcut durumda net bir bilgi bulunmadığını göstermektedir.

İlgili veriler

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Zabel Group hakkında

Zabel Group, Almanya merkezli bir gayrimenkul geliştirme ve yatırım şirketidir. Şirket, özellikle konut projeleri ve kentsel dönüşüm alanlarında uzmanlaşmış olup, bölgedeki yapılaşma ve yatırım süreçlerinde faaliyet göstermektedir.

Olayın olası riskleri ve değerlendirme

Bu tür bir sızıntı iddiası, kurum için ciddi riskler barındırmaktadır. Öncelikle, hassas verilerin ifşa edilmesi veya kurumun doğrudan bir fidye talebiyle karşı karşıya kalması ihtimali bulunmaktadır. Eğer bir veri sızıntısı gerçekleşmişse, kurumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ilgili makamlara bildirim yapma yükümlülüğü doğabilir. Bu yükümlülüklerin yerine getirilmemesi veya ihlalin boyutunun büyüklüğü, kurumun idari para cezalarıyla karşı karşıya kalmasına neden olabilir.

Ayrıca, sızdırılan verilerin varlığı, kurumun çalışanları veya müşterileri için ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun çalışanlarına/müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Siber saldırganlar, ele geçirdikleri bilgileri daha inandırıcı sosyal mühendislik saldırıları düzenlemek için kullanabilmektedir.

LockBit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Bu olay, grubun 2021 yılında başlayan LockBit 2.0 dönemi içerisindeki kayıtlarından biridir. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon neticesinde kesintiye uğratılmıştır.

Gayrimenkul ve profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı hazırlıklı olmak kritik önem taşımaktadır. Güçlü ağ güvenliği protokollerinin uygulanması, veri şifreleme yöntemlerinin kullanılması ve düzenli güvenlik denetimlerinin yapılması, bu tür siber saldırıların etkilerini azaltmada önemli rol oynamaktadır. Ayrıca, çalışanların siber güvenlik farkındalığının artırılması, oltalama saldırılarına karşı bir savunma hattı oluşturulmasına yardımcı olabilir.