LockBit 2.0 grubu tarafından kimliği belirsiz bir kurumun veri sızıntısı iddiası

• Fidye grubu: LockBit 2.0
• Duyuru tarihi: 13 Şubat 2022

LockBit 2.0 grubu tarafından kimliği belirsiz bir kurumun veri sızıntısı iddiası

LockBit fidye yazılımı grubu, 13 Şubat 2022 tarihinde kendi sızıntı platformu üzerinden bir duyuru yayımlayarak, kimliği henüz belirlenemeyen bir kurumu hedef aldığını iddia etmiştir. Söz konusu paylaşım, ilgili kurumun verilerinin sızdırıldığına dair bir iddiayı içermektedir.

Saldırı iddiası ve olayın gelişimi

LockBit fidye yazılımı grubu, 13 Şubat 2022 tarihinde gerçekleştirdiği bir paylaşım ile söz konusu kurumun ismini kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grup, bu ilan aracılığıyla ilgili kuruma yönelik bir veri sızıntısı gerçekleştiğine dair iddialarda bulunmuştur. Ancak yapılan incelemelerde, grubun paylaştığı bu ilan kapsamında kurumun faaliyet alanına veya sızdırıldığı iddia edilen verilerin mahiyetine dair herhangi bir detaylı bilgi sunulmadığı görülmüştür.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejileri, genellikle çift şantaj yöntemine dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. LockBit gibi grupların bu tür platformları kullanması, siber suçluların kurbanlarını kamuoyu önünde baskı altına alma çabasının bir parçasıdır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır. İlan kapsamında sızdırıldığı öne sürülen verilerin içeriği, boyutu veya türü hakkında hiçbir veri paylaşılmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Veri sızıntısı iddialarında, sızdırılan verilerin içeriğinin belirsiz olması, siber güvenlik uzmanlarının ve kurumların risk analizini zorlaştıran en temel unsurlardan biridir. Verilerin içeriği bilinmediği sürece, sızıntının kapsamı ve yaratacağı etkiler hakkında kesin bir yargıya varmak mümkün olmamaktadır.

Saldırgan grubun geçmişi ve olası riskler

LockBit grubu, 2019 yılından bu yana siber dünyada faaliyet göstermekte olan ve bu süreçte LockBit 2.0 sürümü ile aktif olarak operasyonlarını sürdüren bir yapıdır. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon neticesinde kesintiye uğratılmış olsa da, geçmişe dönük bu tür ilanlar kurumlar için veri gizliliği riskleri oluşturmaya devam etmektedir.

Geçmişe dönük bu tür sızıntı iddiaları, kurumlar için uzun vadeli riskler barındırabilir. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, sızdırılan verilerin içeriği bilinmese dahi, kurumların bu tür durumlarda dikkatli olması gerekmektedir. Siber saldırganların geçmişteki faaliyetleri, gelecekteki olası siber tehditler için de bir gösterge niteliği taşıyabilir.

Kurumların alabileceği önlemler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği belirsiz olduğundan, kurumun maruz kalabileceği ikincil riskler veya yasal yükümlülükler hakkında kesin bir değerlendirme yapılması mümkün değildir. Ancak, bu tür bir durumla karşı karşıya kalan kurumların, olası bir veri ihlali ihtimaline karşı yerel veri koruma mevzuatları kapsamında gerekli incelemeleri başlatmaları ve güvenlik önlemlerini gözden geçirmeleri önem arz etmektedir.

Genel olarak, siber saldırılara karşı savunma mekanizmalarını güçlendirmek için kurumların şu adımları izlemesi önerilir:

• Veri koruma mevzuatlarına uyum çerçevesinde kapsamlı bir inceleme süreci başlatılması.
• Siber güvenlik altyapısının ve mevcut güvenlik önlemlerinin düzenli olarak gözden geçirilmesi.
• Olası bir veri ihlali durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması.

Sonuç olarak, LockBit grubunun bu iddiası, verilerin içeriği ve kapsamı hakkında bilgi içermese de, kurumların veri gizliliği ve yasal uyumluluk süreçleri açısından dikkatle takip edilmesi gereken bir durumdur.