Lockbit fidye yazılım grubu Merseyrail (Rail network) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 1 Nisan 2021

Ulaşım sektöründe faaliyet gösteren Merseyrail, Lockbit fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grubun yaptığı bu paylaşım, kurumun hedef alındığına dair bir iddia niteliği taşımaktadır.

Lockbit grubunun iddiası

Lockbit grubu, Merseyrail kurumunu kamuya açık bir ilan aracılığıyla sızıntı sitesine eklediğini duyurmuştur. Yapılan bu duyuru kapsamında, grubun kurumu hedef aldığına dair bir iddia ortaya atılmıştır. Ancak, söz konusu ilanla birlikte kuruma dair herhangi bir veri örneği veya fidye talebi paylaşılmamıştır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlar üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak amacıyla genellikle veri örnekleri sunar; ancak mevcut olayda bu tür bir kanıt sunulmamıştır. Bu durum, saldırının henüz başlangıç aşamasında olabileceğini veya grubun stratejik bir yaklaşım izlediğini gösterebilir.

Söz konusu veriler hakkında detaylar

Sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlan kapsamında sızdırıldığı iddia edilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir açıklama yapılmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Merseyrail hakkında

Merseyrail, İngiltere'nin Merseyside bölgesinde banliyö demiryolu hizmetleri işleten bir demiryolu şirketidir. Kurum, Liverpool şehir merkezi ile çevredeki yerleşim yerleri arasında yolcu taşımacılığı sağlamaktadır.

Olası etkiler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerinde aksamalara yol açabileceği gibi, müşteri ve çalışan bilgilerinin ifşa edilmesi riskini de beraberinde getirebilir. Birleşik Krallık'ta faaliyet gösteren kurumlar için UK GDPR kapsamında veri koruma yükümlülükleri bulunmaktadır ve olası bir veri ihlali yasal yaptırımlara neden olabilir. İddia edilen verilerin sızdırılması durumunda, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı artabilir.

Çifte gasp stratejisi ve sektörel riskler

Grubun bilinen yöntemleri göz önüne alındığında, kurum üzerindeki baskının artırılması amacıyla çifte gasp stratejisinin uygulanmaya çalışıldığı düşünülmektedir. Çifte gasp, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumun hem operasyonel sürekliliğini hem de itibarını hedef almasıdır.

Ulaşım sektörü gibi kritik altyapı hizmetleri sunan kuruluşlar için bu tür tehditler, sadece veri güvenliği değil, aynı zamanda kamu hizmetlerinin sürekliliği açısından da büyük önem taşımaktadır. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve yasal yükümlülükleri çerçevesinde hareket etmeleri kritik önem arz etmektedir.