LockBit grubu ende.bo kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Bolivya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 16 Nisan 2025

LockBit fidye yazılımı grubu, Bolivya'nın stratejik kamu kuruluşlarından biri olan ende.bo kurumunu kendi sızıntı platformunda listeleyerek, kuruma yönelik bir siber saldırı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve olay süreci

LockBit grubu tarafından yapılan açıklamaya göre, saldırı süreciyle ilgili detaylar paylaşıldı. Grup, ende.bo kurumunun sistemlerine 4 Nisan 2025 tarihinde erişim sağladığını ileri sürmektedir. Bu siber saldırı iddiası, 16 Nisan 2025 tarihinde grubun kendi sızıntı platformunda bir ilan yayımlanmasıyla kamuoyuna duyurulmuştur. İlanın yayımlanmasıyla birlikte, kurumun verilerinin sızdırıldığına dair bir sürecin başlatıldığı belirtilmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür ilanlar, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek bir risk unsuru oluşturmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, verilerin içeriğine dair spesifik bir bilgi yerine yalnızca genel bir fidye yazılımı uyarı metni yer aldığı görülmektedir. Sızıntı listesinde sızdırılan veya tehdit edilen verilerin türlerine dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Hedef alınan ende.bo, Empresa Nacional de Electricidad (ENDE) olarak bilinmektedir. Bu kuruluş, Bolivya'nın devlet kontrolündeki ulusal elektrik şirketidir. Stratejik bir kamu kuruluşu olan ENDE, ülke genelindeki elektrik üretimi, iletimi ve dağıtımı faaliyetlerini yönetmekle görevlidir.

Olayın olası etkileri ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği üzerinde olumsuz bir etki oluşturabilir. Enerji ve kamu hizmetleri sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin kritik altyapı bilgilerini veya müşteri verilerini içerme ihtimali bulunmaktadır. Bu tür kritik sektörlerdeki veri ihlalleri, sadece kurumun kendi iç işleyişini değil, aynı zamanda toplumsal hizmetlerin devamlılığını da riske atabilir.

Veri sızıntılarının yaşanması, kurumun yasal yükümlülüklerini yerine getirme süreçlerini zorlaştırabilir ve ikincil riskler olarak hedefli oltalama saldırılarına yol açabilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak kurum çalışanlarına veya müşterilerine yönelik gerçekleştirilen manipülasyon girişimleridir.

Sektörel güvenlik önlemleri

Bu tür olaylar ışığında, kritik altyapı sektöründe faaliyet gösteren kuruluşlar için veri güvenliği protokollerinin gözden geçirilmesi büyük önem taşımaktadır. Organizasyonların aşağıdaki adımları dikkate alması önerilebilir:

• Veri güvenliği protokollerinin düzenli olarak gözden geçirilmesi ve güncellenmesi.
• Olası sızıntılara karşı gerekli teknik ve idari önlemlerin alınması.
• Kritik altyapı bilgilerini korumaya yönelik savunma mekanizmalarının güçlendirilmesi.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir yapı olarak bilinmektedir. Grubun Şubat 2024 tarihinde altyapısının kesintiye uğratılmasına rağmen, operasyonlarına yeniden devam ettiği bilinmektedir. Bu durum, kurumların gelişmiş fidye yazılımı gruplarına karşı hazırlıklı olmalarının gerekliliğini bir kez daha ortaya koymaktadır.