LockBit fidye yazılımı grubu abcapital.com.ph kurumunu hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Filipinler
• Sektör: Finansal hizmetler
• Duyuru tarihi: 10 Şubat 2025

LockBit fidye yazılımı grubu, Filipinler merkezli AB Capital & Investment Corporation kurumuna ait verilerin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu verilerin sızdırıldığını beyan ederek kurumun verilerine erişim sağladığını öne sürüyor.

Saldırı iddiası ve olay süreci

LockBit grubu tarafından yapılan açıklamaya göre, abcapital.com.ph kurumuna yönelik siber saldırının 24 Ocak 2025 tarihinde gerçekleştiği belirtilmektedir. Grubun bu iddiaları kamuoyuna duyurması ise 10 Şubat 2025 tarihinde gerçekleşmiştir. Bu süreçte saldırganların kurumun dijital varlıklarına sızdığı ve kritik dosyalara ulaştığı iddia edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve şantaj baskısını artırmak için kullandıkları temel platformlardır. LockBit gibi gruplar, siber saldırı faaliyetlerini bu platformlar üzerinden yürüterek geniş kitlelere ulaşmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan beyanlarda, kurumun operasyonel yapısı için kritik öneme sahip olan belirli dosya türlerinin ele geçirildiği ifade edilmektedir. İddia edilen sızıntının içeriğinde şu verilerin bulunduğu belirtilmektedir:

• Kaynak kodları
• Veritabanı dosyaları

Söz konusu verilerin sızdırılmış olması, kurumun dijital altyapısının nasıl çalıştığına dair önemli bilgiler barındırabileceği anlamına gelmektedir. Veritabanı dosyalarının ele geçirilmesi, sistemlerin arka planındaki yapısal verilerin tehlikeye girdiğini göstermektedir.

Kurum profili

AB Capital & Investment Corporation, Filipinler merkezli bir yatırım bankacılığı ve menkul kıymetler şirketidir. Kurum, kurumsal finansman, varlık yönetimi ve hisse senedi alım satımı gibi çeşitli finansal hizmetler sunan bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen kaynak kodları ve veritabanı dosyaları, kurumun operasyonel sürekliliği ve müşteri güvenliği açısından ciddi riskler oluşturabilir. Finansal hizmetler sektöründe faaliyet gösteren bir kurum için bu tür verilerin ifşası, kurumun sistemlerindeki zafiyetlerin ortaya çıkmasına, ikincil saldırılara ve hedefli oltalama girişimlerine yol açabilir. Bu durum, sadece kurumun kendi güvenliğini değil, aynı zamanda müşterilerinin verilerinin korunmasını da doğrudan etkilemektedir.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlara ve engelleme çabalarına rağmen faaliyetlerini sürdürme eğilimi gösterdiği bilinmektedir. Bu durum, finansal sektördeki kurumlar için tehdit aktörlerinin ne kadar dirençli olabileceğini göstermektedir.

Böyle bir veri sızıntısı durumunda, kurumun Filipinler'deki veri gizliliği düzenlemeleri kapsamında çeşitli yasal yükümlülükleri bulunabilir. Finansal kuruluşların bu tür tehditlere karşı korunması için verilerin doğruluğunu titizlikle incelemesi ve gerekli güvenlik önlemlerini ivedilikle alması önerilmektedir. Güvenlik süreçlerinin güçlendirilmesi, siber saldırıların etkilerini minimize etmek adına kritik bir önem taşımaktadır.