Lockbit3 fidye yazılım grubu highwaystrust.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Hindistan
• Sektör: Ulaşım
• Duyuru tarihi: 25 Mayıs 2024

LockBit fidye yazılımı grubu, Highways Infrastructure Trust isimli kuruluşa ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı platformunda paylaşıldığını iddia etti. Yapılan bu iddiaya göre, kurumun hassas verileri siber saldırganların erişimine açılmış durumda.

Saldırı iddiası ve sürecin işleyişi

LockBit grubu, 25 Mayıs 2024 tarihinde Highways Infrastructure Trust'ı kendi sızıntı platformunda listelemiştir. Grubun yaptığı açıklamada, kurumun verilerini ele geçirdiklerini öne sürdükleri ve bu doğrultuda bir geri sayım başlattıkları belirtilmektedir. Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler ve ödeme yapılmadığı takdirde verileri sızdırdıklarını duyururlar. Bu süreçte, grubun paylaştığı bilgilere göre kurumun operasyonel faaliyetlerine dair detaylar da sızıntı ilanıyla birlikte kamuoyuna sunulmuştur.

Saldırganlar tarafından başlatılan geri sayım, genellikle kurum üzerinde psikolojik bir baskı kurmayı amaçlayan bir yöntemdir. Bu süreçte sızıntı siteleri, verilerin ne kadar sürede tamamen paylaşılacağını göstererek kurumun karar verme sürecini hızlandırmaya çalışır. LockBit grubunun geçmişteki faaliyetleri incelendiğinde, bu tür sızıntıların sadece veri ifşasıyla sınırlı kalmadığı, aynı zamanda ikincil gasp yöntemleri olarak kullanılabileceği görülmektedir.

Etkilenen veri türleri

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntı kapsamında çeşitli doküman örneklerinin bulunduğu görülmektedir. Bu dokümanlar arasında kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler yer almaktadır. Sızdırıldığı iddia edilen veriler şunlardır:

• Sigorta poliçeleri
• Finansal belgeler
• Kurumsal yazışmalar

Bu verilerin içeriği, kurumun iç işleyişine dair önemli detaylar barındırmaktadır. Paylaşılan örnekler, siber saldırganların kurumun dokümantasyon yapısına erişim sağladığını göstermektedir.

Kurumun faaliyet alanı

Highways Infrastructure Trust, altyapı yatırımları sektöründe faaliyet gösteren bir kuruluştur. Bu sektördeki kurumlar, genellikle geniş kapsamlı operasyonel veriler, finansal kayıtlar ve çok sayıda iş ortağı ile yapılan yazışmalar nedeniyle siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Sızıntı iddiasının olası riskleri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel verilerinin ve hassas finansal bilgilerinin ifşa olma riskini beraberinde getirebilir. Paylaşılan doküman örneklerinin içeriği, kurumun ticari sırlarını ve finansal yapısını tehlikeye atabilecek niteliktedir. Ayrıca, sızdırılan verilerin kurum çalışanları veya iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri yaratma potansiyeli bulunmaktadır.

Kurumun, sızıntının gerçek kapsamını ve etkilerini tam olarak belirleyebilmesi için kapsamlı bir adli bilişim incelemesi yapması gerekebilir. Bu tür olaylar, kurumun sadece siber güvenlik altyapısını değil, aynı zamanda yasal süreçlerini de etkilemektedir. Özellikle Hindistan'daki veri koruma düzenlemeleri çerçevesinde, bu tür bir veri ihlali durumunda kurumun uyması gereken çeşitli yasal yükümlülükleri bulunmaktadır.

Sektörel bazda bakıldığında, altyapı ve yatırım odaklı kurumların siber dayanıklılığını artırmak için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntısı iddiaları karşısında kurumların hızlı aksiyon alması, veri koruma protokollerini gözden geçirmesi ve olası ikincil saldırılara karşı hazırlıklı olması gerekmektedir. LockBit gibi grupların verileri daha sonra farklı platformlarda veya şantaj amaçlı olarak tekrar kullanma eğilimi, kurumların uzun vadeli bir kriz yönetimi planına sahip olmasını zorunlu kılmaktadır.