LockBit fidye yazılımı grubu grouplease.co.th şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Sektör: Finansal hizmetler
• Duyuru tarihi: 11 Nisan 2023

LockBit fidye yazılımı grubu, Tayland merkezli bir finansal hizmetler kuruluşu olan grouplease.co.th şirketinin verilerini ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun faaliyetlerine dair çeşitli belgelerin görsellerini örnek olarak paylaşarak verilerin sızdırılacağını duyurdu.

Saldırı iddiası ve süreç

LockBit grubu, grouplease.co.th şirketine ait verileri ele geçirdiğini ve bu verileri kamuya açık bir platformda yayımlayacağını iddia etmektedir. İlgili sızıntı ilanı kapsamında, kurumun operasyonel süreçlerine dair çeşitli belgelerin ekran görüntüleri örnek olarak gösterilmiştir. Tehdit aktörü, söz konusu verilerin yayımlanması için bir geri sayım süreci başlatmış durumdadır. Bu durum, siber saldırganların verileri yayımlama tehdidiyle kurum üzerinde baskı kurmaya çalıştığı tipik bir süreç olarak değerlendirilmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle saldırganlar, kurumun verileri geri almak için fidye ödemesini sağlamak amacıyla verilerin ifşa edileceğini duyururlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde utandırmak ve üzerlerinde psikolojik baskı kurmak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kurumun iç işleyişine dair kritik dokümanlar içerdiği görülmektedir. Tehdit aktörünün paylaştığı örnekler, kurum içi yazışmaların, onay formlarının ve finansal tablo niteliği taşıyan dokümanların varlığını göstermektedir. İddia edilen bu veriler arasında şunlar yer almaktadır:

• Kurum içi yazışmalar
• Finansal belgeler
• Onay formları

Bu tür verilerin sızdırılması, kurumun operasyonel gizliliğini doğrudan etkileyebilecek niteliktedir. Özellikle finansal tablolar ve onay süreçlerine dair belgeler, kurumun iç işleyişine dair hassas bilgiler barındırmaktadır.

Kurum profili

Grouplase Public Company Limited, Tayland merkezli faaliyet gösteren bir finansal hizmetler şirketidir. Şirket, Tayland'ın yanı sıra Güneydoğu Asya'daki çeşitli ülkelerde tüketici finansmanı, taksitli satış hizmetleri ve varlık teminatlı krediler gibi geniş bir yelpazede hizmet sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve operasyonel süreçleri üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Finansal verilerin ifşa edilmesi, müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık girişimleri konusunda riskleri artırabilir. Ayrıca, kurumun Tayland'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Saldırıyı üstlenen LockBit, 2019 yılından beri izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası kolluk kuvvetleri operasyonlarına rağmen faaliyetlerini sürdürdüğü bildirilmektedir. Kurumun verilerinin sızdırılması, gelecekte gerçekleştirilebilecek ikincil saldırılar ve hedefli oltalama girişimleri için bir zemin hazırlayabilir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri güvenliği ve müşteri güvenliği açısından kritik riskler oluşturur. Bu tür saldırılarla mücadele etmek için kuruluşların güçlü kimlik doğrulama yöntemleri, düzenli ağ izleme ve veri şifreleme gibi savunma mekanizmalarını sürekli geliştirmeleri gerekmektedir. Veri sızıntılarının ikincil saldırılara yol açabileceği göz önüne alındığında, siber güvenlik stratejilerinin sadece veri koruma ile sınırlı kalmaması, aynı zamanda sızma sonrası süreçleri de kapsaması önem arz etmektedir.