LockBit fidye yazılımı grubu ehsd.org kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Ocak 2024

LockBit fidye yazılımı grubu, 26 Ocak 2024 tarihinde gerçekleştirdiği bir saldırı sonucunda ehsd.org kurumuna ait verileri ele geçirdiğini ve bunları sızdırdığını iddia etti. Grubun sızıntı sitesinde yer alan ilanda, kurumun sistemlerine erişim sağlandığı ve hassas verilerin çalındığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

LockBit fidye yazılımı grubu, 26 Ocak 2024 tarihinde ehsd.org kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine yetkisiz erişim sağlandığı ve bu sayede hassas verilerin ele geçirildiği belirtilmektedir. İlgili ilanda, çalınan verilerin kamuoyuna açıklanması için belirli bir süre sınırı koyulduğu görülmektedir. Bu tür durumlar genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılması tehdidiyle de kurumu şantaj altına almaya çalışırlar.

Saldırganların bu yöntemi kullanması, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmayı amaçlamaktadır. Verilerin yayımlanması tehdidi, kurumun faaliyetlerinin durmasına veya ciddi prestij kayıplarına yol açabilecek bir risk teşkil etmektedir. LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir yapı olup, Şubat 2024'te altyapısına yönelik uluslararası bir müdahale ile kesintiye uğramasına rağmen yeniden aktif hale geldiği bildirilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler hem çalışanları hem de kurumsal işleyişi doğrudan etkileyebilecek niteliktedir. İddia edilen veriler arasında şu tür dokümanlar ve bilgiler yer almaktadır:

• Sosyal Güvenlik Numaraları (SSN)
• İkamet adresleri
• Telefon numaraları
• E-posta adresleri
• Pasaport taramaları
• Doğum tarihleri
• Sözleşmeler
• Maaş ve ikramiye bilgileri
• Finansal raporlar
• Denetim belgeleri
• Yönetim kurulu toplantı sonuçları

Bu verilerin kapsamı, saldırının sadece teknik bir siber saldırı olmadığını, aynı zamanda çok boyutlu bir veri hırsızlığı girişimi olduğunu göstermektedir. Özellikle kişisel kimlik bilgilerinin ve finansal verilerin bir arada bulunması, sızıntının ciddiyetini artırmaktadır.

Contra Costa County İstihdam ve İnsan Hizmetleri Departmanı hakkında

Contra Costa County İstihdam ve İnsan Hizmetleri Departmanı (EHSD), Kaliforniya'nın Contra Costa bölgesinde yaşayan sakinlere sosyal yardım, istihdam desteği ve çocuk koruma gibi çeşitli kamu hizmetleri sunan bir devlet kurumudur. Kamu hizmeti sunan bu tür kurumlar, vatandaşların en hassas kişisel bilgilerini barındırdıkları için siber saldırganlar için kritik hedefler haline gelmektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurum çalışanları ve ilgili diğer bireyler için çok yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturmaktadır. Sosyal güvenlik numaraları, pasaport taramaları ve adres bilgileri gibi verilerin kötü niyetli kişilerin eline geçmesi, bu kişilerin sahte kimliklerle işlem yapmasına olanak tanıyabilir. Ayrıca, sızan bu bilgilerin gelecekte gerçekleştirilecek olan hedefli oltalama saldırılarında kullanılması da muhtemel bir risk olarak değerlendirilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir devlet dairesi olması sebebiyle, bu tür bir veri ihlali, eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında ciddi yasal yaptırımlara ve hukuki süreçlere yol açabilir. Kamu sektöründe faaliyet gösteren kurumlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda toplumsal güvenin sarsılması ve operasyonel aksamalar anlamına gelmektedir.

Bu tür siber tehditlere karşı kurumların, çok katmanlı savunma stratejileri geliştirmesi, veri şifreleme yöntemlerini artırması ve çalışanlar için siber güvenlik farkındalık eğitimlerini sürekli hale getirmesi kritik önem taşımaktadır. Özellikle kamu kurumları, kritik altyapı ve hassas veri koruma standartlarına uyum konusunda en üst düzeyde dikkat göstermek zorundadır.