Lockbit2 fidye yazılım grubu gva-atencia.es kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit2
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Nisan 2022

LockBit fidye yazılımı grubu, İspanya merkezli faaliyet gösteren GVA & Atencia isimli kurumun verilerini ele geçirdiğini iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listelemiştir. Söz konusu iddia, kurumun dijital varlıklarının tehlike altında olabileceğine dair ciddi bir veri sızıntısı riskine işaret etmektedir.

Saldırı iddiası ve yaşanan olay

LockBit fidye yazılımı grubu, 4 Nisan 2022 tarihinde gva-atencia.es alan adına sahip kurumun verilerini ele geçirdiğini öne sürerek sızıntı sitesinde bir ilan yayımlamıştır. Grubun yaptığı bu paylaşımda, kurumun verilerine erişim sağlandığı iddia edilse de, ilan kapsamında herhangi bir fidye talebi belirtilmemiştir. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi paylaşılmamıştır.

Saldırıya dair paylaşılan ilan üzerinde herhangi bir ekran görüntüsü yer almamaktadır. Bu durum, saldırganların sızdırdikleri verilerin içeriğine dair detaylı bir bilgi sunmadığını göstermektedir. Mevcut durumda, sızıntının kapsamı ve içeriği hakkında sadece grubun iddiaları bulunmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ilan incelendiğinde, kurumun hangi veri türlerinin etkilendiğine dair spesifik bir açıklama yapılmadığı görülmektedir. İlan kapsamında sızdırılan verilerin içeriğine dair detaylı bir bilgi verilmemiştir ve sızıntı sitesinde herhangi bir görsel kanıt sunulmamıştır.

Kurum profili

GVA & Atencia, İspanya merkezli bir hukuk bürosudur. Kurum, hukuk ve vergi danışmanlığı alanlarında uzmanlaşmış olup, hem bireysel hem de kurumsal müşterilerine geniş kapsamlı hukuki hizmetler sunmaktadır. Bu tür profesyonel hizmet sağlayan kurumlar, doğası gereği hassas hukuki ve mali verilere erişim sağladıkları için siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun verilerinin sızdırılmış olabileceğine dair bir iddiayı içermektedir. Verilerin ifşa edilmesi, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle hukuk ve vergi danışmanlığı yapan bir kurumda, hassas kişisel ve kurumsal bilgilerin ele geçirilmesi, bu verilerin kötü niyetli aktörler tarafından manipülasyon amacıyla kullanılması riskini doğurur.

Yasal ve operasyonel riskler

İspanya'da faaliyet gösteren bir kurum olması nedeniyle, bu tür bir veri sızıntısı ihlali, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlara ve kapsamlı uyumluluk incelemelerine yol açabilir. Veri koruma otoriteleri, kurumun verileri koruma konusundaki yükümlülüklerini yerine getirip getirmediğini denetleyebilir.

Saldırgan profilinin analizi

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Bu tür yapılar, saldırı altyapısını sağlayan geliştiriciler ile saldırıları gerçekleştiren operatörlerin bir araya gelmesiyle oluşur. LockBit grubu, geçmişte Şubat 2024 tarihinde altyapısına yönelik gerçekleştirilen uluslararası bir operasyonla karşı karşıya kalmıştır. Bu tür grupların faaliyetleri, siber güvenlik dünyasında yüksek riskli tehditler olarak değerlendirilmektedir.

Kurumlar için önerilen adımlar

Bu tür bir olayla karşı karşıya kalan kurumların, veri güvenliği protokollerini ivedilikle gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Siber saldırıların etkilerini azaltmak için kurumların şu adımları izlemesi önerilir:

• Veri güvenliği protokollerinin ve erişim kontrollerinin kapsamlı bir şekilde gözden geçirilmesi.
• Olası bir veri sızıntısı durumunda etkilenen tarafların yasal düzenlemelere uygun şekilde bilgilendirilmesi.
• Saldırı vektörlerinin tespit edilmesi ve benzer açıkların kapatılması için güvenlik önlemlerinin artırılması.