LockBit 2.0 grubu westminster.de kurumunun verilerini ele geçirdiğini iddia etti

• Fidye grubu: LockBit 2.0
• Ülke: Almanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 4 Nisan 2022

LockBit 2.0 fidye yazılımı grubu, Almanya merkezli bir güvenlik ve savunma danışmanlığı firması olan westminster.de'ye ait verilerin ele geçirildiğini iddia etti. Grubun kendi platformu üzerinden yaptığı duyuruyla ortaya çıkan bu iddia, kurumun ağlarına yetkisiz erişim sağlandığı ve verilerin kopyalandığı öne sürülmesine dayanmaktadır.

Saldırı iddiası ve gelişen olaylar

Söz konusu olay, 4 Nisan 2022 tarihinde LockBit 2.0 grubunun kendi sızıntı sitesinde westminster.de kurumunun listelenmesiyle kamuoyuna yansıdı. Grubun iddialarına göre, saldırganlar kurumun ağ sistemlerine sızmayı başarmış ve içerideki verileri kopyalamış durumdadır. Bu tür sızıntı iddiaları, genellikle fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı bir yöntemdir. Siber saldırganlar, ele geçirdikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemini sıklıkla uygulamaktadır.

Saldırganlar tarafından yapılan bu açıklama, doğrudan grubun kendi dijital platformu üzerinden gerçekleştirilmiştir. Bu durum, siber suç gruplarının kendi reklamlarını yapmak ve korku yaymak için kullandıkları standart bir prosedürdür. Ancak, bu iddiaların doğruluğu veya saldırının kapsamı konusunda kurum tarafından henüz resmi bir açıklama yapılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü sunulmadığı görülmektedir. Grubun paylaştığı verilerin boyutu, dosya sayısı veya içeriğine dair herhangi bir ayrıntı paylaşılmamıştır.

• İlgili sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Westminster, Almanya merkezli faaliyet gösteren bir güvenlik ve savunma danışmanlığı şirketidir. Şirket, temel olarak hükümetler ve büyük ölçekli kuruluşlar için güvenlik çözümleri, risk yönetimi ve savunma teknolojileri alanlarında hizmet vermektedir. Bu tür kritik sektörlerde faaliyet gösteren kurumlar, stratejik öneme sahip bilgiler barındırdıkları için siber saldırganların birincil hedefleri arasında yer alabilmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilecek bir durumdur. Eğer verilerin sızdırıldığı doğrulanırsa, kurumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yükümlüluklarla karşılaşması muhtemeldir. Veri ihlalleri, sadece yasal yaptırımları değil, aynı zamanda kurumun itibarını da doğrudan etkileyebilir.

Olası ikincil riskler arasında, sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde kullanılması veya kurum çalışanlarına yönelik hedefli oltalama saldırılarında materyal olarak kullanılması yer alabilir. Savunma ve güvenlik sektöründeki kurumlar için bu tür riskler, operasyonel güvenliği de tehdit eden unsurlardır.

LockBit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı olarak hizmet vermektedir. Özellikle 2021 yılından itibaren yürüttüğü LockBit 2.0 operasyonları ile tanınan bu grup, siber güvenlik dünyasında geniş çaplı faaliyetleri ile bilinmektedir. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon neticesinde kesintiye uğratılmıştır.

Bu tür siber tehditlere karşı kurumların, ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle savunma sanayii gibi hassas alanlarda çalışan kuruluşlar için sürekli izleme ve hızlı müdahale kapasitesi, olası bir veri sızıntısının etkilerini minimize etmek adına hayati bir rol oynamaktadır.