Lockbit3 fidye yazılım grubu bucher-strauss.ch kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Şubat 2024

LockBit3 grubu Bucher + Strauss verilerini sızdırdığını iddia etti

LockBit3 fidye yazılımı grubu, İsviçre merkezli bir hukuk bürosu olan Bucher + Strauss kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, kurumun sunucularından ele geçirildiği öne sürülen devasa bir veri setinin bulunduğu belirtiliyor. Bu sızıntı iddiası, kurumun dijital varlıklarının güvenliği açısından ciddi bir tehdit oluşturmaktadır.

Saldırganlar, sızdırılan verilerin toplam boyutunun yaklaşık 140 GB olduğunu ve bu verilerin 80.625 farklı dosyadan oluştuğunu iddia etmektedir. Grup, söz konusu verilerin kamuoyuna tamamen açık hale getirilmesi için belirli bir süre sınırı koyarak, kurum üzerinde fidye ödemesi yapması yönünde baskı kurmayı hedeflemektedir. Bu tür durumlar, siber suçluların veri şantajı yöntemlerini kullanarak kurumları finansal ve itibari kayıplarla karşı karşıya bırakma stratejisinin bir parçasıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair kritik detaylar ortaya çıkmaktadır. Paylaşılan görsellerde, kurumun faaliyetleri sırasında işlenen oldukça hassas nitelikteki bilgilerin yer aldığı görülmektedir. Bu verilerin sızdırılması, sadece kurumsal gizliliği değil, aynı zamanda ilgili kişilerin mahremiyetini de doğrudan etkilemektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Hasta sağlık kayıtları
• Tıbbi test sonuçları
• Kurumsal belgeler

Veri setinin içeriğinde laboratuvar sonuç raporları, hasta bilgileri ve tıbbi test verileri gibi son derece hassas içeriklerin bulunduğu görülmektedir. Bu tür verilerin ele geçirilmesi, siber saldırganlar için yüksek değerli bir koz teşkil etmektedir.

Bucher + Strauss hakkında

Bucher + Strauss, İsviçre merkezli faaliyet gösteren bir hukuk bürosudur. Şirket, temel olarak ticaret hukuku, sözleşmeler hukuku ve uyuşmazlık çözümü alanlarında hukuki danışmanlık hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurumun, geniş bir hukuki danışmanlık yelpazesine sahip olduğu bilinmektedir.

Saldırının olası sonuçları ve değerlendirme

İddia edilen bu veri ihlali, kurumun hastalarına ait verilerin gizliliğini ciddi şekilde tehlikeye atabilir. Bu durum, İsviçre Federal Veri Koruma Yasası (FADP) kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Sızan veriler arasında tıbbi raporların bulunması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirmektedir.

LockBit grubu, 2019 yılından bu yana aktif olarak faaliyet gösteren bir fidye yazılımı aktörüdür. Grubun faaliyetleri, Şubat 2024 tarihinde uluslararası kolluk kuvvetlerinin gerçekleştirdiği operasyonlarla altyapı düzeyinde kesintiye uğratılmış olsa da, grup operasyonlarına devam etmektedir. Bu durum, siber suç gruplarının dirençli yapısını ve siber güvenlik dünyası için oluşturdukları sürekli tehdidi göstermektedir.

Bu tür olaylar sonucunda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri geliştirmek, veri yedekleme sistemlerinin güvenliğini sağlamak ve erişim kontrollerini sıkılaştırmak kritik önem taşımaktadır.