Lockbit2 fidye yazılım grubu acac.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit2
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 20 Haziran 2022

LockBit fidye yazılımı grubu, acac.com alan adına sahip olan Arkansas Arts Center kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerine erişim sağladığını iddia etmektedir.

Saldırı iddiası ve olay süreci

LockBit grubu tarafından yapılan duyuruya göre, 20 Haziran 2022 tarihinde acac.com kurumuna yönelik bir siber saldırı gerçekleştirildiği ve verilere erişim sağlandığı öne sürülmektedir. Söz konusu ilan, grubun sızıntı sitesinde yer almaktadır. Ancak, grubun bu iddiasına yönelik olarak herhangi bir veri örneği paylaşılmadığı ve herhangi bir fidye talebinde bulunulmadığı görülmektedir. İlanın içeriğinde, saldırının gerçekleştiği iddia edilen tarihe dair bilgiler yer alsa da, sızdırıldığı öne sürülen verilerin kapsamına dair somut bir kanıt sunulmamıştır.

Sızdırılan verilerin durumu

Sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi mevcut değildir. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgiye yer verilmemiştir.

Arkansas Arts Center hakkında

Arkansas Arts Center (ACAC), Arkansas eyaletinde faaliyet gösteren bir sanat müzesi ve eğitim merkezidir. Kurum, görsel sanatlar alanında sergiler, eğitim programları ve çeşitli kültürel etkinlikler düzenleyerek bölgedeki sanatsal faaliyetlere katkıda bulunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu tür siber güvenlik olayları, kurumların veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilmektedir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Siber saldırganların verileri şantaj amacıyla kullanması, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük baskılar oluşturabilmektedir.

LockBit, 2019 yılından beri faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir grup olarak bilinmektedir. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğratılmıştır. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak üzerine kurulu çift şantaj yöntemlerini kullanmaktadır.

Kurumun faaliyet gösterdiği bölgeye ve yasal düzenlemelere bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında yasal süreçler ve idari yaptırımlar gündeme gelebilir. Veri güvenliğini korumak adına kurumların veri koruma protokollerini sürekli gözden geçirmeleri ve olası siber tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

• Veri güvenliği süreçlerinin denetlenmesi
• Oltalama saldırılarına karşı farkındalık eğitimleri
• Veri koruma mevzuatlarına uyumun sağlanması