LockBit fidye yazılımı grubu ope.com.na şirketini hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Namibya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Temmuz 2023

Namibya merkezli bir dağıtım şirketi olan ope.com.na, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Tehdit aktörleri, kurumun verilerine sızdıklarını iddia ederek bir veri sızıntısı süreci başlattıklarını öne sürmektedir.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, ope.com.na kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, kurumun verilerini ele geçirdiğini ve bu doğrultuda bir geri sayım süreci başlattığını ileri sürmektedir. Bu tür saldırılarda, siber saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere bir geri sayım başlatarak kurumu baskı altına almaya çalışırlar. İlan kapsamında, kurumun operasyonel faaliyetlerine dair çeşitli belgelerin örnekleri paylaşılmıştır.

Saldırganlar tarafından paylaşılan bu örnek belgeler, sızıntının kapsamı hakkında ipuçları vermektedir. Paylaşılan ekran görüntülerinde kurumun hassas bilgilerinin yer aldığı görülmektedir. Bu durum, verilerin sadece çalınmakla kalmayıp, aynı zamanda kamuoyuna ifşa edilme tehdidiyle karşı karşıya olduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı örnekler incelendiğinde, kurumun operasyonel ve kişisel verilerinin tehlikede olduğu anlaşılmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Finansal tablolar
• Elektrik satış verileri
• Pasaport bilgileri

Özellikle bir Namibya pasaportuna ait örnek verinin paylaşılmış olması, sızıntının sadece kurumsal değil, aynı zamanda bireysel kimlik bilgilerini de kapsadığını göstermektedir. Bu durum, siber saldırganların çift şantaj yöntemi olarak bilinen, hem kurumsal verileri hem de kişisel verileri hedef alan stratejileri izlediğine işaret etmektedir.

OPE şirket profili

OPE, Namibya'nın Oshakati bölgesinde faaliyet gösteren bir dağıtım ve tedarik şirketidir. Şirket, bölgedeki topluma uygun fiyatlı ve güvenilir ürünler sağlamayı amaçlamaktadır. Kurumun temel faaliyet alanı endüstriyel dağıtım ve tedarik hizmetlerini kapsamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel verilerinin ve çalışanları ile müşterilerinin kişisel kimlik bilgilerinin ifşa olma riskini beraberinde getirmektedir. Özellikle pasaport gibi yüksek hassasiyetli kişisel verilerin yayımlanması, etkilenen şahıslar için ciddi bir kimlik hırsızlığı riski oluşturabilir. Kimlik bilgilerinin kötü niyetli kişilerce kullanılması, bireylerin finansal ve hukuki güvenliğini doğrudan tehdit etmektedir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Grubun altyapısının Şubat 2024 tarihinde kesintiye uğramış olması, mevcut sızıntı girişiminin grubun yeniden yapılanma süreciyle ilgili olabileceğine dair bir gösterge olarak değerlendirilmektedir. Bu tür gruplar, altyapılarına yönelik operasyonel engellemelerden sonra faaliyetlerini sürdürmek için yeni yöntemler veya hedefler deneyebilirler.

Bu tür siber olaylar karşısında kurumların, Namibya veri koruma düzenlemeleri çerçevesinde gerekli bildirimleri yapması ve etkilenen tüm tarafları bilgilendirmesi önem arz etmektedir. Veri sızıntılarını önlemek adına kurumların siber güvenlik protokollerini sürekli gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik öneme sahiptir. Özellikle kişisel verilerin korunması, hem yasal uyumluluk hem de kurumsal itibarın korunması açısından hayati bir gerekliliktir.