LockBit 3.0 fidye yazılım grubu rajawali.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit 3.0
• Ülke: Endonezya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 13 Şubat 2024

Endonezya merkezli büyük bir yatırım holdingi olan Rajawali Group, LockBit 3.0 fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef alındığını duyurdu. 13 Şubat 2024 tarihinde gerçekleştiği iddia edilen bu siber saldırı sonucunda, şirkete ait kritik kurumsal verilerin ele geçirildiği öne sürülmektedir.

Saldırı ve iddialar

LockBit 3.0 grubu, 13 Şubat 2024 tarihinde rajawali.com alan adına ait verilerin sızdırıldığını ilan eden bir paylaşımda bulundu. Tehdit aktörleri, gerçekleştirdikleri saldırı sonucunda kurumun finansal kayıtlarına, denetim raporlarına, personel bilgilerine ve müşteri verilerine erişim sağladıklarını iddia etmektedir. Yapılan açıklamada, sızdırılan verilerin kapsamının oldukça geniş olduğu ve bu veriler arasında 1.000'den fazla pasaport kopyasının da bulunduğu belirtilmektedir.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, hassas nitelikteki verilerin örnekleri yer almaktadır. Bu örnekler arasında finansal tablolar, muhasebe dosyaları, denetim belgeleri ve personel kimlik kartları gibi kritik dokümanlar bulunmaktadır. Bu tür sızıntı yöntemleri, siber suçluların verileri şantaj amacıyla kullandığı çift uzantılı fidye yazılımı saldırı modellerinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, sızdırılan veri setinin içeriği kurumun operasyonel ve kişisel bilgilerini kapsayan çok çeşitli dokümanlardan oluşmaktadır. İddia edilen veriler şunlardır:

• Pasaport kopyaları
• Finansal kayıtlar
• Denetim raporları
• Personel verileri
• Müşteri bilgileri
• Kimlik kartları

Söz konusu verilerin içeriği, hem kurumsal gizliliği hem de bireylerin kişisel mahremiyetini doğrudan etkileyebilecek niteliktedir.

Rajawali Group hakkında

Rajawali Group, Endonezya merkezli faaliyet gösteren geniş kapsamlı bir yatırım holding şirketidir. Şirket; tarım, madencilik, altyapı, ulaşım ve otelcilik gibi oldukça çeşitli sektörlerde operasyonlarını sürdürmektedir. Özellikle lüks otelcilik alanında önemli bir konuma sahip olan grup; Sheraton, St. Regis ve Four Seasons gibi dünyaca ünlü lüks otel markalarının mülkiyetini ve işletmesini bünyesinde barındırmaktadır.

Olayın olası sonuçları ve değerlendirme

LockBit, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur (RaaS). Grubun, Şubat 2024'te altyapısına yönelik gerçekleştirilen uluslararası müdahalelere rağmen faaliyetlerini sürdürdüğü görülmektedir. Rajawali Group'a yönelik bu iddia edilen saldırı, sızdırılan pasaport ve kimlik bilgilerinin varlığı nedeniyle, etkilenen bireyler için kimlik hırsızlığı riskini ciddi şekilde artırabilir.

Şirketin faaliyet gösterdiği sektörlerin çeşitliliği göz önüne alındığında, bu tür bir veri ihlali hem tedarik zinciri güvenliği hem de müşteri gizliliği açısından önemli riskler teşkil etmektedir. Ayrıca, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Kurumun, Endonezya'daki veri koruma mevzuatları çerçevesinde yasal süreçlerle karşı karşıya kalması muhtemeldir.

Bu tür karmaşık saldırılar karşısında kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Özellikle çok uluslu ve farklı sektörlerde faaliyet gösteren holding yapılarında, veri izolasyonu ve şifreleme yöntemlerinin titizlikle uygulanması, olası ihlallerin etkisini azaltmada temel rol oynamaktadır.