LockBit grubu bew.co.th adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Duyuru tarihi: 28 Eylül 2022

LockBit fidye yazılımı grubu, bew.co.th alan adına sahip olan kurumun siber saldırıya uğradığını ve verilerinin sızdırıldığını duyurarak ilgili kuruluşu kendi sızıntı platformunda listeledi.

Saldırı iddiası ve yaşanan olay

LockBit grubu, 28 Eylül 2022 tarihinde gerçekleştirdiği bir operasyonla bew.co.th adlı kuruluşu kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu erişim sonucunda bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Ancak, bu iddianın yayımlandığı tarihten itibaren grubun yürüttüğü faaliyetlere veya kurumun mevcut durumuna dair herhangi bir ek bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerindeki baskıyı artırmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurumlar listelenerek, verilerin çalındığı ve ödeme yapılmadığı takdirde kamuoyuna açıklanacağı tehdidiyle karşı karşıya bırakılırlar. Bu süreçte saldırganlar, kurbanın itibarını zedelemek ve operasyonel sürekliliğini tehlikeye atmak için dijital varlıkları bir koz olarak kullanırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından gerçekleştirildiği öne sürülen veri sızıntısına ilişkin olarak, sızdırılan verilerin türü veya içeriği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi mevcut değildir. İlan edilen içerik hakkında somut bir veri türü belirtilmemiştir.

Kurum profili

BEW Co., Ltd., Tayland merkezli faaliyet gösteren bir mühendislik ve inşaat şirketidir. Şirket, özellikle endüstriyel tesisler, altyapı projeleri ve mekanik sistemler üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle tanınan bir tehdit aktörüdür. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür gelişmiş tehdit aktörlerinin faaliyetleri, kurumsal güvenlik stratejileri için sürekli bir risk oluşturmaktadır.

Kurumun verilerinin sızdırılmış olması, müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle mühendislik ve inşaat gibi kritik altyapı projeleriyle ilgilenen şirketler için veri güvenliği, operasyonel süreçlerin devamlılığı açısından hayati önem taşımaktadır. Tayland'daki veri koruma mevzuatları çerçevesinde, bu tür bir sızıntı kurumun yasal sorumluluklarla karşı karşıya kalmasına ve operasyonel sürekliliğinin olumsuz etkilenmesine yol açabilir.

Saldırganların geçmişteki yöntemleri incelendiğinde, sızdırılan verilerin ikincil gasp yöntemleri için kullanılması ihtimali bulunmaktadır. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda sızdırılan verilerin kötüye kullanımıyla mücadele etmek için de kapsamlı bir kriz yönetimi planına sahip olmalarını gerektirir. Kurumların, siber saldırı sonrası süreçlerde veri koruma düzenlemelerine uyum sağlamaları ve olası kimlik hırsızlığı risklerine karşı paydaşlarını bilgilendirmeleri kritik bir adım olarak değerlendirilmektedir.