LockBit 2.0 grubu trustinnews.pt kurumunu sızıntı sitesinde listeledi

• Fidye grubu: LockBit 2.0
• Ülke: Portekiz
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Şubat 2022

LockBit 2.0 adlı fidye yazılımı grubu, Portekiz merkezli bir medya kuruluşu olan trustinnews.pt kurumunun verilerine erişim sağladığını iddia ederek, kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörleri olan LockBit 2.0 grubu, 14 Şubat 2022 tarihinde trustinnews.pt kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu organizasyonun verilerine sızdığını ve bu verilere erişim sağladığını ileri sürmektedir. Ancak, bu duyurunun yapıldığı tarihten itibaren kurumun sistemlerine yönelik gerçekleştirilen saldırıya dair herhangi bir somut veri sızıntısı kanıtı veya grup tarafından iletilen belirli bir fidye talebi detaylandırılmamıştır.

Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilir. Fidye yazılımı grupları, sızdırdikleri verileri kullanarak kurbanlarını şantaj yoluyla ödeme yapmaya zorlamayı hedeflerler. Bu süreçte, saldırının boyutu veya sızdırılan verilerin içeriği hakkında başlangıçta hiçbir bilgi paylaşılmaması, siber güvenlik dünyasında sıkça rastlanan bir durumdur.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına konu olan verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. Paylaşılan kaynaklarda, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir açıklama yapılmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de sunulmamıştır. Dolayısıyla, sızıntının kapsamı ve hangi veri türlerinin etkilendiği henüz belirsizliğini korumaktadır.

Kurum profili

Trust in News, Portekiz merkezli bir medya grubudur. Şirket, çeşitli dergi ve yayınların sahibidir. Ülkedeki farklı yayın organlarını yöneterek medya sektöründe faaliyet göstermektedir.

Olayın değerlendirilmesi ve alınması gereken önlemler

Bu olay, kurumun veri güvenliği süreçlerinde potansiyel zafiyetlerin olabileceğine işaret ediyor olabilir. Eğer sızıntı iddiaları doğrulanırsa, müşterilere ait kişisel verilerin ifşa olması ve bu durumun GDPR kapsamında yasal yaptırımlara yol açması muhtemeldir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi ikincil saldırılarda kullanılması riski bulunmaktadır.

Çift taraflı gasp yöntemi ve güvenlik stratejileri

LockBit 2.0, fidye yazılımı operasyonlarında çift taraflı gasp yöntemini kullanan bir grup olarak bilinmektedir. Bu yöntem, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri sızdırarak kurumu ifşa tehdidiyle karşı karşıya bırakmasını içerir. Bu tür karmaşık saldırılar, kurumların sadece yedekleme sistemlerine değil, aynı zamanda veri sızıntısı önleme mekanizmalarına da odaklanmasını gerektirir.

Medya ve perakende gibi veri yoğunluklu sektörlerde faaliyet gösteren organizasyonlar için bu tür riskler oldukça kritiktir. Kurumların, olası veri ihlallerine karşı gerekli bildirimleri yapması ve mevcut güvenlik altyapılarını kapsamlı bir şekilde gözden geçirmesi büyük önem taşımaktadır. Güvenlik süreçlerinin düzenli olarak denetlenmesi, zafiyetlerin erkenden tespit edilmesi ve veri koruma protokollerinin güncel tutulması, bu tür tehditlere karşı direnci artırabilecek temel adımlardır.