LockBit 2.0 grubu ikk-group.com kurumunu veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: LockBit 2.0
• Ülke: Suudi Arabistan
• Sektör: Sağlık
• Duyuru tarihi: 13 Mart 2022

LockBit 2.0 fidye yazılımı grubu, ikk-group.com adlı kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Söz konusu ilan, grubun veri sızıntısı iddiası içeren faaliyetleri kapsamında gerçekleştirildi.

Saldırı iddiası ve grubun eylemi

LockBit 2.0 grubu, 13 Mart 2022 tarihinde ikk-group.com kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini ileri sürerek bu verileri kamuoyuyla paylaşma tehdidinde bulundu. Bu ilan, grubun 2022 yılı boyunca yürüttüğü siber saldırı faaliyetlerinin bir parçası olarak kaydedildi.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj yöntemi olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların operasyonel süreçlerini ve itibarını doğrudan hedef alan bir tehdit unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlanda sızdırılan verilerin niteliği veya boyutu hakkında herhangi bir bilgiye yer verilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

IKK Group, Suudi Arabistan merkezli faaliyet gösteren çok uluslu bir holding şirketidir. Şirket; inşaat, mühendislik, üretim ve ticaret sektörlerinde geniş bir hizmet yelpazesi sunmaktadır. Yapı malzemeleri ve endüstriyel çözümler alanında faaliyet gösteren grup, çok çeşitli sektörlerde operasyonlarını sürdürmektedir.

Olayın değerlendirilmesi ve sektör riskleri

LockBit 2.0, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle tanınan bir gruptur. Bu tür yapılar, saldırı altyapısını kiralayarak daha geniş bir saldırı ağı oluşturabilmektedir. Söz konusu kurumun sağlık sektöründe faaliyet göstermesi, sızdırılan verilerin hassas hasta bilgileri veya kişisel sağlık verileri içerme olasılığını artırmaktadır.

Bu tür bir veri sızıntısı ihtimali, kurumlar için ciddi riskler barındırmaktadır:

• Yasal ve idari yaptırımlar: Sızdırılan verilerin niteliği, ilgili veri koruma mevzuatları kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabilir.
• Kimlik hırsızlığı: Sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde kullanılması riski bulunmaktadır.
• Hedefli saldırılar: Ele geçirilen bilgiler, kurum çalışanlarına veya müşterilerine yönelik gerçekleştirilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir.
• Operasyonel süreklilik: Grubun geçmiş faaliyetleri göz önüne alındığında, bu tür bir sızıntının kurumun operasyonel sürekliliğini olumsuz yönde etkileme potansiyeli bulunmaktadır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür olayların etkileri çok boyutlu olabilir. Kurumların veri güvenliği protokollerini sürekli gözden geçirmeleri ve veri koruma düzenlemelerine uyum sağlamaları, bu tür tehditlere karşı kritik önem taşımaktadır.