Lockbit2 grubu etrps.de kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Lockbit2
• Ülke: Almanya
• Duyuru tarihi: 13 Mart 2022

Lockbit2 grubu etrps.de kurumuna ait verilerin sızdırıldığını iddia etti

Lockbit2 fidye yazılımı grubu, Almanya merkezli bir hizmet sağlayıcısı olan etrps.de kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde listelemiştir. Grubun bu eylemi, siber saldırganların veri sızdırma yoluyla şantaj yapma stratejisinin bir parçası olarak görülmektedir.

Saldırı iddiası ve olayın gelişimi

Lockbit2 grubu, 13 Mart 2022 tarihinde gerçekleştirdiği bir eylemde etrps.de kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Grup, söz konusu iddialarında kurumun ağlarına yetkisiz erişim sağladığını ve bu erişim sonucunda çeşitli verileri ele geçirdiğini öne sürmektedir. Yapılan incelemeler, bu duyurunun grubun 2.0 operasyonel dönemi kapsamında gerçekleştiğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verileri dışarı aktararak kurumu verileri yayımlamakla tehdit ederler. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturur. Lockbit2 grubunun bu dönemdeki faaliyetleri, siber suç dünyasında geniş yankı uyandırmıştır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir bilgi veya ekran görüntüsü mevcut değildir. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair somut bir veri sunulmamıştır.

Etkilenen kurum hakkında bilgi

Etkilenen kurum olan ETRPS, Almanya merkezli bir insan kaynakları ve personel yönetimi hizmetleri sağlayıcısıdır. Şirket, işletmeler için bordrolama, personel yönetimi ve ilgili idari süreçlerde profesyonel destek sunmaktadır. Bu tür hizmetler sunan kurumlar, doğası gereği hassas çalışan verileri ve idari bilgiler barındırabilmektedir.

Olayın potansiyel riskleri ve değerlendirme

Bu olay, kurumun veri gizliliği ve güvenliği açısından ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Verilerin kamuya açık hale gelmesi durumunda, çalışanlar veya müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Lockbit2, 2019 yılından bu yana faaliyet gösteren ve 2024 yılındaki uluslararası operasyonlara kadar aktif bir tehdit olarak bilinen bir fidye yazılımı grubudur. Kurumun sistemlerinde meydana gelebilecek olası bir veri ihlali, ticari itibar kaybına ve operasyonel aksaklıklara yol açabilir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır.

Siber güvenlik savunma stratejileri

Benzer tehditlere karşı kurumların alabileceği önlemler arasında ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejileri yer almaktadır. Veri sızıntısı riskini azaltmak için verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, bu tür saldırıların etkilerini minimize etmek adına temel adımlardır.