Lockbit3 fidye yazılım grubu agapefrance.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Duyuru tarihi: 31 Temmuz 2024

LockBit3 fidye yazılımı grubu, Fransa merkezli faaliyet gösteren Agape France adlı kuruluşun verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listelediğini duyurdu. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan veri sızıntısı bildirimleri kapsamında değerlendirilmektedir.

Saldırı iddiası ve sızıntı süreci

LockBit3 grubu tarafından yapılan açıklamada, agapefrance.org alan adının sızıntı sitesine eklendiği belirtilmiştir. Yapılan iddiaya göre, söz konusu kuruluşun verileri ele geçirilmiş ve tehlikeye atılmıştır. Bu durumun 31 Temmuz 2024 tarihinde tespit edildiği bildirilmiştir. Söz konusu olay, grubun 2023 yılından bu yana devam eden faaliyetleri çerçevesinde ele alınmaktadır.

Siber saldırganlar tarafından gerçekleştirilen bu tür faaliyetler, genellikle kurumların dijital altyapılarındaki zafiyetleri hedef alarak verilerin yetkisiz kişilerce ele geçirilmesini amaçlamaktadır. Fidye yazılımı gruplarının sızıntı sitelerinde yer alan bu tür ilanlar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırılan verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Paylaşılan görsel veriler incelendiğinde, sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama sayfasından başka bir içerik görülmemektedir. Bu nedenle, hangi veri türlerinin etkilendiği konusunda net bir bilgi bulunmamaktadır.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kuruluş hakkında bilgi

Agape France, Hristiyan inancını yaymayı ve paylaşmayı amaçlayan, kar amacı gütmeyen bir dini kuruluştur. Bu kuruluş, bireylerin inançlarını keşfetmelerine ve yaşamalarına yardımcı olmak amacıyla çeşitli sosyal ve dini faaliyetler yürütmektedir.

Değerlendirme ve siber güvenlik riskleri

LockBit grubunun bu ilanı, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir. Sızdırıldığı iddia edilen verilerin türüne bağlı olarak, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği öngörülmektedir. Eğer ilgili veriler kamuya açık hale getirilirse, kurumla ilişkili bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır.

Siber güvenlik perspektifinden bakıldığında, bu tür durumlar ikincil gasp yöntemlerinin bir parçası olarak değerlendirilmektedir. İkincil gasp, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de şantaj unsuru olarak kullanmasıdır. LockBit grubunun 2019 yılından beri aktif olduğu ve 2024 yılının Şubat ayındaki uluslararası müdahalelere rağmen faaliyetlerine devam ettiği göz önüne alındığında, bu tür ilanların stratejik bir baskı aracı olduğu görülmektedir.

Bu tür risklere karşı kurumların veri güvenliği protokollerini sürekli olarak gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları kritik önem taşımaktadır. Özellikle hassas verilerin bulunduğu durumlarda, olası bir sızıntı sonrası yasal süreçlerin ve veri koruma düzenlemelerinin titizlikle takip edilmesi gerekmektedir.