LockBit2 fidye yazılım grubu mandiant.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Haziran 2022

LockBit2 fidye yazılımı grubu, mandiant.com alan adına yönelik bir veri sızıntısı iddiasında bulunmuştur. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının ve hassas verilerinin risk altında olabileceğine işaret etmektedir.

Saldırı iddiası ve olay süreci

LockBit2 grubu, 6 Haziran 2022 tarihinde mandiant.com kurumunu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kuruma ait verilerin ele geçirildiğini iddia etmektedir. Bu iddia, grubun 2021 yılından sonraki faaliyetlerini kapsayan LockBit 2.0 dönemi kayıtları içerisinde yer almaktadır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj stratejilerine dayanır. Bu tür durumlarda saldırganlar, kurumu verileri yayınlamakla tehdit ederek fidye talebinde bulunurlar. Ancak bu olay özelinde, saldırganlar tarafından herhangi bir fidye talebi veya veri miktarına dair bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan ilanda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Mandiant, siber güvenlik tehdit istihbaratı, olay müdahalesi ve güvenlik danışmanlığı hizmetleri sunan küresel bir teknoloji şirketidir. Google Cloud bünyesinde faaliyet gösteren kurum, gelişmiş siber saldırılara karşı savunma çözümleri geliştirmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu tür veri sızıntısı iddiaları, kurumun müşterileri ve iş ortakları üzerinde ciddi bir güven kaybına yol açabilir. Özellikle Mandiant gibi teknoloji sektöründe faaliyet gösteren ve savunma çözümleri geliştiren kurumlar için bu durum, veri gizliliği standartları ve olası mevzuat uyumluluk süreçleri açısından önemli riskler barındırmaktadır.

LockBit, 2019 yılından beri izlenen bir hizmet olarak hizmet olarak fidye yazılımı (RaaS) modeliyle hareket eden bir gruptur ve 2024 yılındaki operasyonlara kadar aktif bir tehdit oluşturmuştur. Söz konusu sızıntı iddiası, ikincil riskler olarak sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimalini de beraberinde getirmektedir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, dijital varlıkların korunması ve veri gizliliği protokollerinin sıkılaştırılması gerekliliğini bir kez daha göstermektedir. Organizasyonların, siber saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları ve olası bir sızıntı durumunda uygulanacak olay müdahale planlarını hazır bulundurmaları kritik önem taşımaktadır.