Lockbit3 fidye yazılım grubu axelcium.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Duyuru tarihi: 2 Temmuz 2022

LockBit fidye yazılımı grubu, axelcium.com alan adı ile ilişkili olan kurumu kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu duyuruyla birlikte, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve sürecin işleyişi

LockBit tehdit aktörleri tarafından gerçekleştirilen bu eylemde, axelcium.com adresinin fidye yazılımı sızıntı platformlarında yayımlandığı görülmektedir. Tehdit aktörlerinin bu listelemeyi yaparken temel amacının, kurumu fidye ödemeye zorlamak olduğu değerlendirilmektedir. Bu tür sızıntı siteleri, saldırganların verileri halka açık bir platformda sergileyerek kurban üzerinde psikolojik baskı kurmak ve tazminat taleplerini gerçekleştirmek için kullandıkları bir yöntemdir.

Saldırganların bu eylemi, kurumun ağ güvenliğinin ihlal edilmiş olabileceğine dair önemli bir gösterge olarak kabul edilmektedir. Bu tür olaylar genellikle verilerin şifrelenmesinin ötesinde, verilerin çalınarak şantaj amaçlı kullanıldığı çift şantaj yöntemlerini içerebilir. Ancak bu olay özelinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü mevcut değildir.

Veri içeriği hakkında detaylar

Söz konusu sızıntı ilanı kapsamında, ele geçirildiği iddia edilen verilerin türüne, miktarına veya içeriğine dair herhangi bir bilgi sunulmamıştır. İlanda herhangi bir veri türü isimlendirilmemiştir.

Axelcium hakkında genel bilgiler

Axelcium, endüstriyel süreçler, enerji verimliliği ve mühendislik projeleri üzerine uzmanlaşmış bir Fransız danışmanlık firmasıdır. Şirket, faaliyetlerini temel olarak sanayi tesislerinin optimizasyonu ve teknik yönetim süreçleri üzerine yoğunlaştırmaktadır. Bu tür uzmanlık gerektiren alanlarda hizmet veren firmalar, operasyonel süreçlerin sürekliliği açısından kritik öneme sahiptir.

Olası riskler ve değerlendirme

Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurum çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında resmi bildirim yükümlülükleri tetiklenebilir.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun o tarihten sonra yeniden faaliyete geçtiği bildirilmiştir. Bu durum, grubun operasyonel kabiliyetini sürdürdüğünü göstermektedir.

Benzer tehditlerle karşılaşan kuruluşlar için veri güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesi ve olası bir ihlalin tespiti için adli bilişim incelemesi başlatılması önerilmektedir. Ağ güvenliğinin artırılması, veri şifreleme standartlarının kontrol edilmesi ve çalışan farkındalığının yükseltilmesi, bu tür saldırıların etkilerini azaltmada kritik rol oynamaktadır.