Lockbit3 fidye yazılım grubu catalyst-group.co.nz kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Yeni Zelanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Aralık 2022

LockBit fidye yazılımı grubu, Yeni Zelanda merkezli Catalyst Group adlı kurumun ismini kendi sızıntı platformunda listelediğini duyurdu. Yapılan duyuruya göre, saldırganlar kurumun ağlarına sızdıklarını ve veri sızıntısı gerçekleştirdiklerini iddia etmektedir.

Saldırganların iddiaları ve olay süreci

LockBit grubu tarafından yapılan açıklamaya göre, 19 Aralık 2022 tarihinde Catalyst Group'un ağlarına yetkisiz erişim sağlandığı belirtilmiştir. Grup, bu erişim sayesinde kurumun sistemlerinden veri sızdırdığını ileri sürmektedir. Söz konusu saldırının ardından kurumun mevcut durumu hakkında herhangi bir güncel bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da içeren çift şantaj yöntemini kullanırlar. Bu süreçte verilerin sızdırıldığı iddiası, kurum üzerinde büyük bir baskı oluşturmayı amaçlamaktadır. Ancak bu olayda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bir liste sunulmamıştır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair somut bir kanıt veya liste paylaşılmamıştır. Mevcut durumda sızdırıldığı iddia edilen verilerin türüne dair herhangi bir ayrıntı bulunmamaktadır.

Kurum hakkında bilgiler

Yeni Zelanda merkezli Catalyst Group, tasarım ve inşaat sektöründe faaliyet gösteren çok disiplinli bir firmadır. Kurum, müşterilerine uçtan uca çözümler veya ihtiyaca özel tekil hizmet çözümleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun ticari verilerinin ve müşteri bilgilerinin tehlikeye girmiş olabileceği ihtimalini doğurmaktadır. Eğer veriler kamuya açık hale getirilirse, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Tehdit aktörü hakkında genel bilgiler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir.

Sektörel riskler ve yasal yükümlülükler

Catalyst Group'un Yeni Zelanda merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda yerel gizlilik yasaları kapsamında yasal süreçlerin ve bildirim yükümlülüklerinin gündeme gelmesi muhtemeldir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür durumlar, müşteri güveninin sarsılmasına ve ciddi hukuki yaptırımlara yol açabilir.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ erişim kontrollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, veri ihlali durumunda izlenmesi gereken yasal prosedürlerin önceden belirlenmiş olması, kriz anında hızlı ve etkili bir yanıt verilmesini sağlayabilir.