Lockbit grubu Accenture verilerini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit
• Ülke: İrlanda
• Sektör: Teknoloji
• Duyuru tarihi: 30 Temmuz 2021

Lockbit fidye yazılımı grubu, Accenture kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listelemiştir. Yapılan duyuruya göre, tehdit aktörleri kurumun ağlarına sızdıklarını ve çeşitli verileri ele geçirdiklerini öne sürmektedir.

Saldırı iddiası ve olayın gelişimi

Lockbit grubu, 30 Temmuz 2021 tarihinde Accenture kurumunu hedef aldıklarına dair bir ilan yayımlamıştır. Tehdit aktörleri tarafından yapılan iddiaya göre, saldırganlar kurumun ağlarına yetkisiz erişim sağlamayı başarmış ve bu süreçte verileri dışarı çıkarmıştır. Söz konusu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve ödeme yapılmazsa ifşa edileceğini belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını doğrudan hedef aldığı ve verileri sergileyerek kamuoyu baskısı oluşturduğu dijital platformlar olarak işlev görür.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi sağlanmamıştır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Saldırganların paylaştığı verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi mevcut değildir. Verilerin içeriğine dair somut bir kanıt sunulmamıştır.

Accenture hakkında

Accenture, strateji, danışmanlık, dijital, teknoloji ve operasyon hizmetleri sunan çok uluslu bir profesyonel hizmetler şirketidir. Şirket, dünya genelinde birçok farklı sektörde dijital dönüşüm ve teknoloji çözümleri sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği üzerinde potansiyel riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda ikincil riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları görülebilir. Kurumun teknoloji sektöründe faaliyet göstermesi, tedarik zinciri güvenliği açısından ek riskler doğurabilir.

Teknoloji sektöründeki şirketler için bu tür durumlar, sadece doğrudan veri kaybı değil, aynı zamanda müşterilerine sundukları hizmetlerin güvenilirliği ve tedarik zinciri süreçlerindeki hassasiyetler nedeniyle daha karmaşık riskler barındırabilir. Bu tür tehditlere karşı kurumların ağ izleme, çok faktörlü kimlik doğrulama ve veri şifreleme gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşır.

Şu anki aşamada, bu grup hakkında kamuya açık bilgi sınırlıdır. Ayrıca, söz konusu olayın gerçekliği ve sızdırıldığı iddia edilen verilerin kapsamı henüz bağımsız kaynaklarca doğrulanmamıştır. Siber saldırı iddiaları doğrulanana kadar, durumun boyutu ve kesin içeriği hakkında spekülasyon yürütmek mümkün değildir.