Lockbit3 fidye yazılım grubu goodwillnm.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 28 Ağustos 2022

LockBit fidye yazılımı grubu, goodwillnm.org alan adını kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Yapılan bu son bildirim, kurumun dijital varlıklarının ciddi bir tehdit altında olabileceğine işaret etmektedir.

Saldırı iddiası ve gerçekleşen olay

LockBit grubu, 28 Ağustos 2022 tarihinde goodwillnm.org alan adını kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu tarihte kurumun ağlarına yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia etmektedir. Bu tür sızıntı platformu paylaşımları, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı temel yöntemlerden biridir.

Saldırganların iddiaları doğrultusunda, kurumun ağ altyapısına sızıldığı ve verilerin dışarı çıkarıldığı öne sürülmektedir. Bu durum, kurumun bilgi güvenliği süreçlerinin ve dijital varlıklarının doğrudan hedef alındığını göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanın içeriğinde, hangi veri türlerinin ele geçirildiğine dair somut bir kanıt veya açıklama yer almamaktadır.

Kurum profili

Goodwill Industries of New Mexico, ikinci el ürünlerin satıldığı mağazalar işleten ve iş arayan bireylere mesleki eğitim ve istihdam desteği sağlayan kar amacı gütmeyen bir kuruluştur.

Tehdit aktörü ve olası risklerin değerlendirilmesi

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir tehdit aktörüdür. Grubun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, daha sonra yeniden faaliyete geçtiği gözlemlenmiştir. Grubun geçmişteki yöntemleri incelendiğinde, çifte gasp stratejisini benimsediği ve verileri yayımlama tehdidiyle kurbanları üzerinde baskı kurmaya çalıştığı görülmektedir.

Bu tür saldırılarda, verilerin sızdırılması durumunda kurumlar için ikincil riskler ortaya çıkabilmektedir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler, sızıntı sonrası en sık karşılaşılan tehditler arasındadır. Kurumun faaliyet gösterdiği sektör göz önüne alındığında, müşteri verilerinin ifşası olması durumunda, ilgili yasal düzenlemeler kapsamında ciddi yaptırımlarla karşılaşılması olasıdır.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumların veri koruma stratejilerini gözden geçirmeleri gerektiğini göstermektedir. Özellikle perakende ve hizmet sektöründe faaliyet gösteren kuruluşlar için veri bütünlüğü ve gizliliği kritik öneme sahiptir. Kurumların, siber saldırıların olası etkilerini azaltmak adına ağ güvenliği, erişim kontrolleri ve veri şifreleme gibi savunma mekanizmalarını sürekli olarak güçlendirmeleri gerekmektedir.