LockBit3 fidye yazılım grubu delawarelife.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Şubat 2023

LockBit3 fidye yazılımı grubu, delawarelife.com adresinin kendi sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı bu bildirim, kurumun verilerinin sızdırıldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

LockBit3 grubu, delawarelife.com adlı kuruluşu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı olduğunu iddia etti. Yapılan açıklamada, kuruma ait verilerin artık erişilebilir kılındığı öne sürülmektedir. Söz konusu ilanın 24 Şubat 2023 tarihinde yayınlandığı görülmektedir. Bu durum, siber saldırgan grubun kurumu bu tarihten itibaren hedef almış olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde baskı kurmak amacıyla izlediği yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, verilerin çalındığı ve şantaj amaçlı kullanılacağı anlamına gelebilir. Siber saldırganlar, genellikle verileri şifrelemekle yetinmeyip, aynı zamanda verileri dışarı sızdırarak kurumu kamuoyu önünde zor durumda bırakmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlanda verilerin içeriği, boyutu veya sayısı hakkında herhangi bir bilgiye yer verilmemiştir.

Kurum profili

Delaware Life Insurance Company, Amerika Birleşik Devletleri'nde bireysel emeklilik ve hayat sigortası ürünleri sunan bir finansal hizmetler şirketidir. Şirket, Delaware Life Holdings, LLC bünyesinde bir yan kuruluş olarak faaliyet göstermektedir.

Olayın analizi ve olası etkileri

LockBit3 grubunun yürüttüğü bu faaliyetler, kurum üzerinde ciddi veri gizliliği ihlallerine ve operasyonel aksaklıklara yol açma potansiyeli taşımaktadır. Delaware Life Insurance Company'nin Amerika Birleşik Devletleri merkezli bir finans kuruluşu olması sebebiyle, bu tür bir siber olay, ilgili eyalet yasaları ve federal düzenlemeler kapsamında karmaşık yasal süreçlerin tetiklenmesine neden olabilir.

Verilerin ifşa edilmesi, sadece kurum için değil, aynı zamanda müşteriler ve çalışanlar için de ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır. Grubun geçmişteki yöntemleri incelendiğinde, kuruma karşı çifte gasp stratejisiyle bir fidye talebinde bulunulmuş olması ihtimal dahilindedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip hem de verileri sızdırarak kurumu iki farklı koldan baskı altına alması esasına dayanır.

LockBit grubu hakkında kamuya açık bilgiler, grubun 2019 yılından bu yana aktif olduğunu ve operasyonel altyapılarının uluslararası müdahalelere rağmen yeniden yapılandırılabildiğini göstermektedir. Bu durum, siber suç gruplarının teknolojik ve organizasyonel olarak ne kadar dirençli olabileceğini kanıtlamaktadır.

Finans sektöründeki kuruluşlar için bu tür tehditler, veri bütünlüğünün korunması ve operasyonel sürekliliğin sağlanması açısından kritik önem taşır. Finansal hizmetler sunan şirketlerin, siber saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları ve olası bir ihlal durumunda yasal düzenlemelere uyum sağlamak adına hazırlıklı olmaları gerekmektedir.