Lockbit3 fidye yazılım grubu davis-french-associates.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Şubat 2024

Lockbit3 grubu Davis French & Associates Ltd kurumunu hedef aldı

Lockbit3 fidye yazılımı grubu, Birleşik Krallık merkezli Davis French & Associates Ltd kurumunun verilerini ele geçirdiğini iddia ederek ilgili kuruluşu kendi sızıntı platformunda listelediğini duyurdu. Yapılan bu duyuru ile grubun kurumun verilerine erişim sağladığı öne sürülmektedir.

Saldırı iddiası ve süreç

Lockbit3 fidye yazılımı grubu, 5 Şubat 2024 tarihinde davis-french-associates.co.uk alan adını kendi sızıntı platformuna ekledi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir geri sayım süreci başlattığını bildirdi. Söz konusu bu ilan, grubun kendi web sitesi üzerinden 5 Şubat 2024 tarihinde kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu süreçte, saldırganlar kurbanın verilerini sızdırmakla tehdit ederek ödeme yapılması için bir geri sayım başlatabilirler. Bu durum, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlayan bir stratejidir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

Kurum hakkında bilgi

Davis French & Associates Ltd, sigorta şirketlerine yönelik afet müdahalesi, hasar yönetimi, iş sürekliliği ve kurtarma hizmetleri sunan bir kuruluştur.

Olayın değerlendirilmesi ve sektörel riskler

Lockbit3 grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle bilinen bir tehdit aktörüdür. Grubun altyapısının Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmasına rağmen yeniden faaliyete geçmesi, grubun operasyonel sürekliliğini koruduğunu gösterebilir.

Kurumun afet yönetimi ve iş sürekliliği hizmetleri sunması, sızdırılan verilerin hassas ticari bilgiler veya müşteri verileri içerme olasılığını artırabilir. Bu durum, Birleşik Krallık'ta geçerli olan UK GDPR kapsamında veri koruma yükümlülüklerinin ihlali riskini doğurabilir. İlgili verilerin yayımlanması, kurumun müşterileri üzerinde ikincil saldırı riskleri oluşturabilir ve itibar kaybına yol açabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür siber olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu tür riskleri azaltmak için kuruluşların veri koruma protokollerini sıkılaştırması, erişim kontrollerini denetlemesi ve olası bir ihlal durumunda veri koruma mevzuatına uygun hareket etmesi kritik önem taşır. Sektördeki diğer aktörler için de bu tür vakalar, benzer operasyonel risklere karşı hazırlıklı olunması gerektiğini hatırlatmaktadır.