Lockbit3 fidye yazılım grubu bankbsi.co.id kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Endonezya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 12 Mayıs 2023

LockBit3 fidye yazılımı grubu, Endonezya'nın önde gelen finansal kuruluşlarından biri olan Bank Syariah Indonesia'ya yönelik bir siber saldırı gerçekleştirdiğini ve bu durumun kurumun hizmetlerinde aksamalara yol açtığını iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, saldırı sonucunda bankacılık faaliyetlerinin tamamen durdurulduğu öne sürülüyor.

Saldırı iddiası ve yaşanan olay

LockBit3 grubu tarafından yapılan açıklamada, saldırının 8 Mayıs 2023 tarihinde gerçekleştirildiği belirtilmiştir. Grup, bu siber operasyonun kurumun tüm hizmetlerini tamamen durduracak boyutta olduğunu iddia etmektedir. Bu durum, finansal bir kuruluş için operasyonel sürekliliğin en kritik unsurlarından birinin doğrudan hedef alındığını göstermektedir.

Saldırıya ilişkin iddialar sadece sistemlerin durdurulmasıyla sınırlı kalmamış, aynı zamanda kurumun şeffaflığına yönelik ciddi suçlamalar da içermiştir. Grup, banka yönetiminin yaşanan bu güvenlik ihlalini müşterilere ve iş ortaklarına karşı dürüstçe açıklamak yerine, durumu sadece bir "teknik çalışma" olarak nitelendirerek yanıltıcı bir tutum sergilediğini savunmaktadır. Bu iddia, siber saldırı sonrası kriz yönetimi süreçlerinde şeffaflığın önemine dair kritik bir noktaya işaret etmektedir.

Veri sızıntısı ve içerik durumu

Saldırıya konu olan verilerin niteliği veya sızdırılan dosyaların içeriği hakkında henüz spesifik bir detay paylaşılmamıştır. Paylaşılan veriler arasında sızdırılan veya tehdit edilen verilerin türüne dair herhangi bir bilgi verilmemiştir. Grubun yayınladığı materyaller arasında, kurbanın web sitesine yönelik iddialarını desteklemek amacıyla kullanılan bir arayüz ekran görüntüsü yer almaktadır.

Bank Syariah Indonesia hakkında

Bank Syariah Indonesia (BSI), Endonezya merkezli bir İslami bankacılık kuruluşudur. Ülkenin en büyük şeriat uyumlu bankası olma özelliğini taşıyan kurum, bireysel ve kurumsal bankacılık alanlarında geniş kapsamlı hizmetler sunmaktadır.

Sektörel riskler ve değerlendirme

Bu olay, finansal kurumların fidye yazılımı aktörleri için neden birincil hedef haline geldiğini bir kez daha gözler önüne sermektedir. Hizmetlerin durdurulması, kurumun operasyonel sürekliliğini doğrudan riske atarken, aynı zamanda müşteri güveninin sarsılması gibi ciddi sonuçlar doğurabilir. Endonezya'daki veri koruma mevzuatları göz önüne alındığında, kurumun veri ihlali durumlarında yasal bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısı Şubat 2024'te kesintiye uğratılmış olsa da, faaliyetlerine yeniden başladığı bildirilmiştir. Finansal sektördeki kurumlar için bu tür saldırılar, sadece sistem kesintisi değil, aynı zamanda kimlik hırsızlığı ve müşteri verilerinin sızdırılması durumunda hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirmektedir.

Finansal kuruluşların bu tür tehditlere karşı korunması için savunma derinliği stratejilerini uygulamaları, düzenli olarak sızma testleri yapmaları ve veri koruma protokollerini sürekli güncellemeleri kritik önem taşımaktadır. Siber saldırıların operasyonel süreçleri felç etme potansiyeli, finansal sektörün siber dayanıklılık yatırımlarına neden olan temel unsurlardan biridir.