LockBit 3.0 grubu grc-c.co.il şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: LockBit 3.0
• Ülke: İsrail
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mayıs 2024

LockBit 3.0 fidye yazılımı grubu, İsrail merkezli profesyonel hizmetler firması grc-c.co.il şirketine ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun siber saldırı yöntemlerinden biri olan verileri ele geçirme ve sızdırma iddiası, şirketin dijital varlıklarının tehlikede olduğunu öne sürüyor.

Saldırı iddiası ve gelişen olaylar

LockBit 3.0 grubu tarafından paylaşılan iddiaya göre, grc-c.co.il şirketinin verileri ele geçirilmiş ve sızdırılmıştır. Grubun bu iddiayı içeren duyurusunun 9 Mayıs 2024 tarihinde bir sızıntı sitesinde yayımlandığı belirtilmektedir. Söz konusu paylaşımda, şirketin verilerinin doğrudan hedef alındığı ve sistemlere sızıldığı öne sürülmektedir.

Siber saldırganlar genellikle verileri ele geçirdikten sonra, bu verileri kamuya açık platformlarda paylaşmakla veya şantaj amaçlı kullanmakla tehdit ederler. Bu tür durumlarda, verilerin içeriği ve sızıntının kapsamı hakkında kesin bilgi edinmek için siber güvenlik incelemeleri gerekse de, grubun iddiası şirketin veri güvenliğine yönelik ciddi bir tehdit oluşturduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin niteliği

Paylaşılan verilerle ilgili olarak yapılan incelemelerde, sızıntı iddiasına dair bazı görsel kanıtlar bulunmaktadır. Ancak bu kanıtlar üzerinden verilerin tam olarak ne olduğu konusunda kesin bir çıkarım yapmak mümkün değildir.

• Ekran görüntülerinde çeşitli belgeler ve tablolar görülmektedir, ancak verilerin tam niteliği net olarak anlaşılamamaktadır.

Saldırı sonucunda hangi veri türlerinin çalındığına veya ne kadar verinin etkilendiğine dair herhangi bir ayrıntı verilmemiştir. Sızıntının boyutu veya çalınan dosyaların sayısı hakkında da bir bilgi bulunmamaktadır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

G. R. si. Consultants Ltd. hakkında

Hedef alınan grc-c.co.il, eski adıyla Audit Plus Ltd. olarak bilinen bir danışmanlık firmasıdır. 2007 yılından bu yana faaliyet gösteren şirket, özellikle iç denetim, iç kontrol, risk yönetimi ve değerlendirme gibi kritik alanlarda hizmet vermektedir. Şirketin bünyesinde avukatlar, ekonomistler ve iç denetçiler gibi yüksek düzeyde uzmanlık gerektiren profesyoneller görev yapmaktadır.

Sektörel riskler ve değerlendirme

Şirketin faaliyet gösterdiği iç denetim ve risk yönetimi gibi hassas alanlar göz önüne alındığında, bu sızıntı iddiası veri gizliliği açısından önemli riskler barındırmaktadır. Sızan verilerin mahiyeti, ilgili yasal düzenlemeler kapsamında çeşitli hukuki süreçlerin tetiklenmesine yol açabilecek nitelikte olabilir.

Özellikle hizmet sektöründe faaliyet gösteren bu tür danışmanlık firmaları için, sızıntı iddiaları müşterilere yönelik hedefli oltalama saldırılarının artmasına neden olabilir. Bu durum, siber saldırganların güven ilişkisini kullanarak daha geniş kapsamlı saldırılar düzenlemesine zemin hazırlayabilir. LockBit grubunun geçmişteki faaliyetleri ve operasyonel geçmişi dikkate alındığında, bu tür iddiaların organizasyonun operasyonel güvenliği üzerinde doğrudan bir etki yaratabileceği değerlendirilmektedir.

Bu tür senaryolarda, kurumların veri sızıntılarına karşı hazırlıklı olması, erişim kontrollerini sıkılaştırması ve çalışanlarını oltalama saldırılarına karşı eğitmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması, olası yasal ve operasyonel risklerin yönetilmesi açısından elzemdir.