LockBit 2.0 grubu tedia.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: LockBit 2.0
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ekim 2021

LockBit 2.0 adlı fidye yazılımı grubu, tedia.com isimli kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığını öne sürmüştür. Söz konusu iddia, grubun sızıntı sitesinde yer alan bir duyuru aracılığıyla kamuoyuna yansıtılmıştır.

Saldırı iddiası ve olay süreci

LockBit 2.0 tehdit aktörleri tarafından gerçekleştirilen bu eylemde, tedia.com kurumuna ait verilerin ele geçirildiği iddia edilmektedir. Yapılan incelemeler ve kayıtlar, bu faaliyetin Ekim 2021 tarihinde gerçekleştiğini göstermektedir. Söz konusu olay, grubun LockBit 2.0 olarak bilinen faaliyet dönemine rastlamaktadır.

LockBit grubu, 2019 yılından bu yana siber güvenlik dünyası tarafından takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı modeli (RaaS) grubudur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon neticesinde kesintiye uğratılmıştır. Ancak bu olay, grubun geçmişteki faaliyetlerinden birinin kaydıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından kurumun verilerinin ele geçirildiği ileri sürülse de, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir bilgi ya da ekran görüntüsü mevcut değildir. İlanda herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Tedia, özellikle veri yönetimi, iş zekası ve yazılım çözümleri alanında uzmanlaşmış bir teknoloji şirketidir. Şirket, kurumsal müşterilerine dijital dönüşüm ve veri analitiği hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür sızıntı iddiaları, kurumun veri gizliliği ve güvenliği üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin içeriği netleşmediği için, verilerin niteliğine bağlı olarak çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Teknoloji sektöründe faaliyet gösteren kurumlar için veri koruma mevzuatlarına uyum süreçleri, bu tür sızıntı iddiaları nedeniyle denetim ve inceleme altına alınabilir. Fidye yazılımı gruplarının geçmişteki yöntemleri incelendiğinde, verilerin kamuya açık bir şekilde yayımlanması veya fidye talepleri yoluyla kurumlar üzerinde baskı kurulması ihtimali bulunmaktadır.

Siber saldırganlar, genellikle verileri ele geçirdikten sonra iki aşamalı bir baskı yöntemi izlerler. İlk aşamada sistemlerin şifrelenmesiyle operasyonel süreçler durdurulurken, ikinci aşamada verilerin sızdırılacağı tehdidiyle fidye talepleri iletilir. Bu durum, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda veri koruma ve kriz yönetimi süreçlerine de odaklanmasını zorunlu kılmaktadır.

Sektörel güvenlik önlemleri

Teknoloji ve veri yönetimi alanında çalışan kurumların, bu tür tehditlere karşı aşağıdaki gibi genel güvenlik yaklaşımlarını benimsemeleri önerilmektedir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Düzenli yedekleme stratejilerinin ve geri yükleme testlerinin yapılması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, LockBit 2.0 gibi grupların faaliyetleri, kurumların veri güvenliği stratejilerini sürekli olarak gözden geçirmeleri gerektiğini bir kez daha göstermektedir.