Lockbit2 grubu thalesgroup.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Lockbit2
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 3 Ocak 2022

LockBit2 fidye yazılımı grubu, Thales Group bünyesindeki thalesgroup.com alan adına yönelik bir veri sızıntısı iddiasında bulunarak ilgili kurumu kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve verileri ele geçirdiğini öne sürerek siber saldırı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Söz konusu olayla ilgili olarak LockBit2 grubu, 3 Ocak 2022 tarihinde bir bildirim yayınlayarak thalesgroup.com alan adını hedef aldıklarını duyurdu. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve kritik verileri dışarı aktarmıştır. Bu tür siber saldırılarda fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep eden çift şantaj yöntemini kullanmaktadır.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına yönelik bir ihlal yaşandığı öne sürülmektedir. Ancak, bu iddiaların doğruluğu veya saldırının kapsamı hakkında kesin bir yargıya varmak için mevcut veriler yetersizdir ve daha fazla kanıta ihtiyaç duyulmaktadır. Siber saldırı gruplarının bu tür ilanları, kurumlar üzerinde baskı kurmak amacıyla yaygın olarak kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

LockBit2 grubu tarafından yapılan duyuruda, ele geçirildiği öne sürülen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilere dair herhangi bir ekran görüntüsü veya somut veri örneği sunulmamıştır. Bu durum, siber saldırı gruplarının bazen sadece korku yaymak amacıyla yaptığı asılsız iddialar olabileceği gibi, verilerin henüz tam olarak analiz edilmediği durumları da temsil edebilir.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Thales Group hakkında

Thales Group, havacılık, savunma, ulaşım ve dijital güvenlik alanlarında faaliyet gösteren çok uluslu bir Fransız teknoloji şirketidir. Kurum, kritik sistemler için yazılım, hizmet ve ekipman çözümleri sunmakta olup, teknoloji sektöründe geniş bir operasyon ağına sahiptir.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait hassas bilgiler bulunuyorsa, bu durum kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları uyarınca, olayın hukuki süreçleri tetikleyebileceği değerlendirilmektedir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir grup olarak bilinmektedir. Grubun altyapısı, 2024 yılında gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğramıştır. Teknoloji ve kritik altyapı sektöründe faaliyet gösteren kurumlar için bu tür tehditler, siber savunma stratejilerinin ve veri koruma protokollerinin sürekli güncel tutulmasını zorunlu kılmaktadır.

Sektörel savunma adımları

Kritik sistemler sağlayan teknoloji şirketleri için bu tür tehditlere karşı alınabilecek önlemler şunlardır:

• Erişim Kontrolü: Sistemlere erişimin sıkı bir şekilde denetlenmesi ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Veri Şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin anormal durumlar açısından sürekli olarak takip edilmesi.
• Yedekleme Stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda düzenli olarak yedeklenmesi.

Sonuç olarak, LockBit2 grubunun thalesgroup.com hakkındaki iddiaları, kurumun veri güvenliği süreçleri açısından dikkatle takip edilmesi gereken bir siber güvenlik olayıdır.