LockBit fidye yazılımı grubu mapc.org kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 5 Aralık 2023

LockBit fidye yazılımı grubu, Metropolitan Area Planning Council (MAPC) kurumunun sızıntı sitesinde listelendiğini duyurdu. Grubun bu hamlesi, kurumun dijital varlıklarına yönelik bir tehdit oluşturabileceğine işaret etmektedir.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, 5 Aralık 2023 tarihinde mapc.org kurumunu kendi sızıntı sitesine eklediğini beyan etti. Grup, kurumun verilerini kamuya açık hale getireceğini iddia ederek bir geri sayım başlatmıştır. Bu tür geri sayımlar, genellikle siber suçluların kurbanları üzerinde baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullandığı bir yöntemdir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumun operasyonlarını durma noktasına getirmeyi hedeflerler. Çift şantaj olarak bilinen yöntemde ise, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda bu verilerin sızdırılacağı tehdidiyle ek bir baskı uygulanır. Söz konusu olayda grubun bir geri sayım başlatmış olması, bu tür bir baskı stratejisinin izlendiğini göstermektedir.

Verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, paylaşılan kayıtlar veya ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi bulunmamaktadır.

• Sızıntı iddiasına dair herhangi bir veri türü veya içerik belirtilmemiştir.

Kurum hakkında bilgi

Metropolitan Area Planning Council (MAPC), Boston metropol bölgesindeki 101 şehir ve kasabaya hizmet veren bölgesel bir planlama ajansıdır. 1963 yılında kurulan kurum, Massachusetts eyaletinde kamu yararına stratejik planlama ve kalkınma çalışmaları yürütmektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kamu sektörü kurumlarını hedef alan siber tehditlerin devamlılığını ve ciddiyetini bir kez daha gözler önüne sermektedir. Bir veri sızıntısının gerçekleşmesi durumunda, Massachusetts eyalet yasaları ve ilgili kamu veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi kaçınılmaz hale gelebilir. Kurumun bünyesinde barındırdığı hassas bölgesel planlama verileri, sızıntı durumunda kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler yaratabilir.

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür gelişmiş tehdit aktörleri, kamu kurumlarının operasyonel sürekliliği ve toplum nezdindeki güveni üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Kamu sektörü kurumlarının bu tür tehditlere karşı direnç kazanabilmesi için savunma stratejilerini sürekli güncellemeleri kritik önem taşımaktadır. Veri koruma düzenlemelerine uyum, ağ segmentasyonu ve düzenli yedekleme gibi uygulamalar, saldırıların etkisini azaltmada temel rol oynamaktadır. Ayrıca, kurumların siber olaylara müdahale planlarının hazır bulunması, olası bir sızıntı durumunda yasal ve operasyonel süreçlerin daha yönetilebilir olmasını sağlar.