LockBit 2.0 grubu sep2.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: LockBit 2.0
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Nisan 2022

LockBit 2.0 grubu sep2.com alan adını sızıntı sitesinde listeledi

LockBit 2.0 fidye yazılımı grubu, sep2.com alan adına sahip olan kurumun sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörleri, bu listeleme aracılığıyla söz konusu kurumun verilerine erişim sağladıklarını iddia etmektedir.

Saldırı iddiası ve mevcut durum

Tehdit aktörleri tarafından yapılan duyuruya göre, sep2.com kurumu 4 Nisan 2022 tarihinde sızıntı platformunda yer almıştır. Bu listeleme ile birlikte saldırganlar, kurumun dijital varlıklarına ve verilerine yetkisiz erişim sağladıklarını ileri sürmüşlerdir. Ancak, söz konusu duyurunun yapıldığı tarihten itibaren kurumun mevcut durumu veya ele geçirildiği iddia edilen verilerin akıbeti hakkında herhangi bir resmi açıklama yapılmamıştır.

Fidye yazılımı saldırıları genellikle verilerin şifrelenmesiyle başlar ve ardından verilerin ifşa edileceği tehdidiyle devam eder. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları birer dijital panodur. Bir kurumun bu sitelerde listelenmesi, verilerin sızdırılma riskini beraberinde getiren kritik bir aşamadır.

Verilerin niteliği hakkında bilgiler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü sunulmamıştır. Listeleme içeriğinde verilerin kapsamı, boyutu veya türü hakkında herhangi bir detay yer almamaktadır.

Etkilenen veri türleri

• Listeleme içeriğinde herhangi bir veri türüne dair bilgi belirtilmemiştir.

Kurum profili

SEP2, Maryland merkezli faaliyet gösteren bir teknoloji şirketidir. Firma; siber güvenlik çözümleri, ağ güvenliği ve yönetilen BT hizmetleri sunmaktadır. Kurumsal müşterilerine güvenlik altyapısı ve danışmanlık hizmetleri sağlayan şirket, teknoloji sektöründe yer almaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Özellikle teknoloji ve siber güvenlik hizmetleri sunan kurumlar için bu tür durumlar, güven zinciri açısından kritik önem taşımaktadır.

LockBit 2.0 grubunun geçmişteki faaliyetleri göz önüne alındığında, grubun çifte gasp yöntemini benimsemiş olabileceği değerlendirilmektedir. Çifte gasp, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ettiği bir yöntemdir. Bu yöntem, kurumları hem operasyonel duraksama hem de itibar kaybı ile karşı karşıya bırakmaktadır.

Veri ihlali durumunda, kurumun faaliyet gösterdiği bölgeye bağlı olarak veri ihlali bildirim yükümlülükleri ve yasal yaptırımlar gündeme gelebilir. Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların güçlü kimlik doğrulama yöntemleri, düzenli ağ izleme ve kapsamlı veri koruma stratejileri uygulamaları önerilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı sınırlıdır.