LockBit fidye yazılımı grubu cdwg.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Eylül 2023

LockBit grubu cdwg.com kurumunu hedef aldı

LockBit fidye yazılımı grubu, cdwg.com alan adını kendi sızıntı platformunda listeleyerek kurumun verilerini yayımlayacağını iddia etti. Grubun bu eylemiyle birlikte verilerin sızdırılmasına yönelik bir geri sayım süreci başlattığı görülmektedir. Söz konusu ilan, 4 Eylül 2023 tarihinde güncellenmiş olarak sızıntı sitesinde yer almaktadır.

Saldırı süreci ve iddialar

Saldırıya ilişkin mevcut kayıtlarda ve paylaşılan görsellerde, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir spesifik bilgi bulunmamaktadır. Grubun gerçekleştirdiği bu eylem, kurumun veri güvenliği süreçleri üzerinde doğrudan bir risk oluşturabilecek niteliktedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanır. Bu stratejide saldırganlar, yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturabilir.

Etkilenen kurum profili

CDW Corporation, işletmeler, devlet kurumları, eğitim ve sağlık kuruluşları için çok markalı bilgi teknolojisi çözümleri sunan lider bir teknoloji tedarikçisidir. Şirket; Amerika Birleşik Devletleri, Birleşik Krallık ve Kanada gibi geniş bir coğrafyada faaliyet göstermektedir.

Risk değerlendirmesi ve olası sonuçlar

LockBit grubunun bu ilanı, kurumun veri güvenliği süreçleri üzerinde önemli bir risk teşkil etmektedir. Eğer iddia edilen veriler kamuya açık hale getirilirse, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Kurumun faaliyet gösterdiği bölgeler göz önüne alındığında, verilerin yayımlanması durumunda yasal süreçlerin işleyişi de kritik bir önem taşımaktadır. Özellikle Amerika Birleşik Devletleri, Birleşik Krallık ve Kanada gibi bölgelerde geçerli olan veri koruma mevzuatları (GDPR, CCPA vb.) kapsamında hukuki sorumluluklar doğabilir.

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet olarak fidye yazılımı (RaaS) yapısına sahip bir gruptur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, operasyonların sonrasında yeniden faaliyete geçtiği bildirilmiştir. Grubun geçmişteki veri sızıntısı yöntemleri, bu tür tehditlerin ciddiyetini artırmaktadır.

Bu tür teknoloji odaklı sektörlerde faaliyet gösteren kurumlar için veri güvenliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır. Veri sızıntısı riskine karşı kurumların, siber saldırıların etkilerini azaltmak adına savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma düzenlemelerine uyum sağlamaları büyük önem arz etmektedir.