LockBit 2.0 grubu mpm.fr kurumunu sızıntı sitesinde listeledi

• Fidye grubu: LockBit 2.0
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Nisan 2022

LockBit 2.0 fidye yazılımı grubu, mpm.fr kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Söz konusu iddia, kurumun ağlarına yetkisiz erişim sağlandığı ve verilerin ele geçirildiği öne sürülerek dile getirildi.

Saldırı iddiası ve yaşanan olay

LockBit grubu, 14 Nisan 2022 tarihinde mpm.fr kurumunu sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun ağ sistemlerine sızdıkları ve bu süreçte verileri dışarı aktardıkları iddia edilmektedir. Ancak, saldırganların bu iddiayı ortaya koyduğu tarihten itibaren, kurumun verilerinin gerçekten sızdırıldığına dair herhangi bir somut kanıt sunulmamıştır. Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandıkları bir strateji olarak bilinmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak adlandırılan bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, siber güvenlik dünyasında kurumların karşılaştığı en karmaşık tehditlerden biri olarak kabul edilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan duyuru neticesinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında sızan verilerin niteliğine dair herhangi bir veri türü belirtilmemiştir.

Veri içeriği hakkında detaylar

• Sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır.

LockBit 2.0 grubu hakkında

LockBit, 2019 yılından bu yana siber güvenlik dünyası tarafından takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Bu olay, grubun 2021 yılından itibaren faaliyet gösterdiği LockBit 2.0 dönemine ait bir kayıttır. Söz konusu grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon neticesinde kesintiye uğratılmıştır.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Verilerin sızdırıldığı iddiası, kurumun iş süreçlerinin aksamasına ve güven kaybına yol açabilecek potansiyel bir tehdit niteliğindedir. Sızdırıldığı iddia edilen verilerin mahiyetine bağlı olarak, GDPR kapsamında veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir.

Eğer söz konusu veriler üçüncü taraflarla paylaşılırsa, kurum çalışanları veya müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür durumlarda kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır. Siber saldırganların verileri bir koz olarak kullanması, kurumların sadece teknik değil, aynı zamanda hukuki ve itibar yönetimi süreçlerini de etkileyen çok boyutlu bir sorun teşkil etmektedir.