Lockbit3 fidye yazılım grubu dixiesfed.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Temmuz 2023

LockBit fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Utah eyaletinde faaliyet gösteren Dixie Federal Credit Union kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun dijital altyapısı üzerinden veri sızıntısı gerçekleştirildi.

Saldırı iddiası ve süreç

Saldırıyı üstlenen LockBit grubu, 18 Temmuz 2023 tarihinde dixiesfed.com kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, kurumun verilerini ele geçirdiğini öne sürerek verilerin yayımlanması için bir geri sayım başlattığını bildirdi. Grup, özellikle kurumun çevrimiçi bankacılık hizmetlerine yönelik verilerin yayımlanacağını iddia ederek kurum üzerinde baskı kurmayı hedeflediğini göstermiştir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj yöntemi, bu tür olaylarda merkezi bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları daha yüksek meblağlar ödemeye zorlamaya çalışırlar. Bu durum, verilerin gizliliğinin ihlal edilmesiyle birlikte kurumun itibarının da doğrudan hedef alınmasına neden olmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, çalındığı iddia edilen verilerin geniş bir yelpazeye yayıldığı görülmektedir. Dosya dizinleri incelendiğinde, kurumun operasyonel süreçlerine dair kritik nitelikteki belgelerin sızdırıldığı öne sürülmektedir. İddia edilen veri türleri şunları kapsamaktadır:

• Sigorta bilgileri
• Finansal işlem kayıtları
• Otomobil sigortası belgeleri

Bu tür verilerin sızdırılması, sadece kurumun operasyonel güvenliğini değil, aynı zamanda müşterilerin finansal gizliliğini de doğrudan etkileyen bir durumdur. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Dixie Federal Credit Union hakkında

Dixie Federal Credit Union, Amerika Birleşik Devletleri'nin Utah eyaletinde hizmet veren bir kredi birliğidir. Kurum, bireysel müşterilerine hesap yönetimi, para transferi ve çevrimiçi bankacılık gibi çeşitli finansal hizmetler sunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bir kurum olması sebebiyle, verilerin güvenliği ve gizliliği kurumun temel operasyonel öncelikleri arasında yer almaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapıdır. Söz konusu kurumun finansal hizmetler sektöründe faaliyet göstermesi, bu sızıntının müşteri verileri ve hassas finansal bilgiler üzerinde çok ciddi riskler oluşturabileceğini göstermektedir. Bu tür bir veri ihlali, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca kurumun, finansal veri koruma düzenlemeleri kapsamında yasal süreçlerle ve ağır yaptırımlarla karşılaşması muhtemeldir.

Siber saldırganların altyapılarına yönelik uluslararası operasyonlar sonucunda grubun faaliyetleri Şubat 2024'te kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçme eğilimi operasyonel riskin devam ettiğini ortaya koymaktadır. Finansal kuruluşların bu tür tehditlere karşı savunma stratejilerini sürekli olarak güncellemesi, çok katmanlı güvenlik mimarileri oluşturması ve veri şifreleme yöntemlerini geliştirmesi kritik önem taşımaktadır. Sektördeki diğer kurumlar için de bu tür olaylar, siber dayanıklılığın artırılması ve veri koruma protokollerinin sıkılaştırılması gerekliliğini bir kez daha hatırlatmaktadır.