Lockbit3 fidye yazılım grubu alliedusa.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ekim 2022

LockBit3 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Allied USA şirketine ait verilerin ele geçirildiğini ve kurumun kendi sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörleri tarafından yapılan bu paylaşım, kurumun dijital varlıklarının tehlike altında olduğuna dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve olayın detayları

LockBit3 tehdit aktörleri, alliedusa.com alan adına sahip olan kurumun verilerinin sızdırıldığına dair iddialarını kendi platformları üzerinden kamuoyuna duyurdu. Yapılan iddiaya göre, kurumun verileri yetkisiz kişilerce ele geçirilmiş durumdadır. Söz konusu siber olayın gerçekleştiği tarih olarak 9 Ekim 2022 tarihi belirtilmektedir. Bu tür sızıntı iddiaları, genellikle fidye yazılımı gruplarının verileri şantaj amacıyla kullandığı çift taraflı şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır.

Fidye yazılımı grupları, siber saldırı gerçekleştirdikten sonra verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumları ödeme yapmaya zorlamaktadır. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve baskıyı artırmak için kullandıkları temel araçlar haline gelmiştir. Söz konusu olayda da LockBit3 grubunun, kurumu doğrudan hedef alan bir veri sızıntısı iddiası yayımlanmış durumdadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin türü, içeriği veya kapsamı hakkında herhangi bir ayrıntı sunulmamıştır. İlgili ilan kapsamında herhangi bir ekran görüntüsü de paylaşılmamıştır. Dolayısıyla, hangi veri türlerinin veya kaç adet dosyanın ele geçirildiğine dair somut bir bilgi mevcut değildir.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Allied USA, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir profesyonel hizmetler ve iş çözümleri şirketidir. Şirket, çeşitli endüstrilere yönelik operasyonel destek ve danışmanlık hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, alliedusa.com bünyesindeki verilerin yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Veri sızıntısı durumunun doğrulanması halinde, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür riskler, siber saldırıların sadece teknik bir sorun olmadığını, aynı zamanda ciddi sosyal mühendislik saldırılarına zemin hazırlayabileceğini göstermektedir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Bu durum, fidye yazılımı gruplarının ne kadar dirençli olabileceğini ve operasyonel sürekliliklerini sürdürmek için sürekli yöntem değiştirdiklerini göstermektedir.

Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca, bu tür bir durum yasal yaptırımlar veya bildirim yükümlülükleri doğurabilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumların, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmesi, düzenli olarak zafiyet taramaları yapması ve çalışanlarına siber güvenlik farkındalığı kazandırması kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri de temel savunma adımları arasında yer almaktadır.