Lockbit3 fidye yazılım grubu ibafrance.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Haziran 2023

Lockbit3 grubu ibafrance.fr verilerini sızıntı sitesinde paylaştı

Lockbit3 fidye yazılımı grubu, Fransa merkezli bir danışmanlık şirketi olan ibafrance.fr'a ait olduğu iddia edilen büyük miktarda veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, kurumun ağlarından ele geçirildiği öne sürülen veriler, siber saldırganlar tarafından ifşa edilme aşamasına taşındı.

Saldırı iddiası ve olayın gelişimi

Lockbit3 grubu, 28 Haziran 2023 tarihinde sızıntı sitesinde bir duyuru yayımlayarak ibafrance.fr kurumunu hedef aldığını iddia etti. Grup, kurumun ağlarından elde edildiği öne sürülen 243 GB boyutunda verinin yayımlanacağını beyan etti. Bu duyuru kapsamında, kurumun operasyonel süreçlerine ait olduğu görülen bazı belge örnekleri saldırganlar tarafından paylaşıldı.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun ticari faaliyetleri ve finansal süreçleriyle doğrudan bağlantılı olduğu anlaşılan fatura örnekleri ve teknik dokümanlar yer alıyor. Bu durum, siber saldırının sadece basit dosyaları değil, kurumun işleyişine dair kritik dokümanları da kapsadığını göstermektedir.

Etkilenen veri türleri

Saldırganların paylaştığı veriler ve yapılan iddialar doğrultusunda, sızıntıdan etkilenen veri türleri şunlardır:

• Finansal belgeler
• Operasyonel dokümanlar

Kurumsal profil ve faaliyet alanı

Hedef alınan ibafrance.fr, Fransa merkezli faaliyet gösteren bir danışmanlık ve profesyonel hizmetler şirketidir. Şirket, temel olarak iş süreçleri, yönetim danışmanlığı ve stratejik çözümler alanlarında uzmanlaşmış bir yapıya sahiptir. Bu tür stratejik hizmetler sunan kurumlar, operasyonel süreçlerinin sürekliliği ve müşteri verilerinin gizliliği açısından kritik bir öneme sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Lockbit3, 2019 yılından bu yana aktif olan ve fidye yazılımı hizmeti (RaaS) modeliyle faaliyet gösteren bir gruptur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Söz konusu sızıntı, kurumun ticari sırlarının ve finansal verilerinin ifşa edilmesi riskini beraberinde getirmektedir.

Fransa'da faaliyet gösteren bir kuruluş olması nedeniyle, ibafrance.fr'ın veri koruma ihlalleri sebebiyle GDPR kapsamında yasal yaptırımlarla karşılaşması olası bir durumdur. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür siber saldırılar, kurumların itibarını zedeleyebileceği gibi, uzun vadeli finansal ve hukuki yükümlülükler de doğurabilir.

Siber saldırıların bu tür karmaşık yapıda olması, kurumların savunma stratejilerini de sürekli güncel tutmalarını gerektirmektedir. Özellikle danışmanlık sektöründe faaliyet gösteren şirketlerin, veri bütünlüğünü korumak adına çok katmanlı güvenlik önlemleri alması ve olası ihlallere karşı hazırlıklı olması kritik önem taşaktadır.