Lockbit3 fidye yazılım grubu jka.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Aralık 2022

LockBit grubu Jackson Kent Associates'ı hedef aldı

LockBit fidye yazılımı grubu, jka.co.uk alan adı ile faaliyet gösteren Jackson Kent Associates adlı kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listelemiştir. Grubun bu hamlesiyle, kurum üzerinde psikolojik ve finansal baskı kurmayı amaçladığı değerlendirilmektedir.

Siber saldırganlar tarafından gerçekleştirilen bu tür eylemler, genellikle kurumun itibarını zedelemek ve fidye taleplerine yanıt verilmesini sağlamak amacıyla yürütülen çift şantaj yöntemlerinin bir parçası olarak görülmektedir. Bu süreçte saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumu daha fazla baskı altına almaya çalışmaktadır.

Saldırı süreci ve iddia edilen veriler hakkında detaylar

Saldırıya ilişkin yapılan incelemelerde, LockBit grubunun kurumun verilerinin sızdırıldığına dair iddialarını sızıntı sitesinde kamuoyuna duyurduğu görülmektedir. Ancak, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detay, dosya türü veya görsel kanıt paylaşılmamıştır. İlanda, ele geçirilen verilerin kapsamına dair herhangi bir bilgiye yer verilmemiştir.

Söz konusu listeleme kapsamında herhangi bir veri türü belirtilmemiştir.

Jackson Kent Associates hakkında bilgi

Jackson Kent Associates, Birleşik Krallık merkezli bir danışmanlık firmasıdır. 1997 yılında kurulan kurum, faaliyetlerini ağırlıklı olarak tavsiye üzerine yürütmekte ve müşterilerine kişiselleştirilmiş profesyonel hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırılmış olabileceğine dair iddialar, beraberinde ciddi ikincil riskler getirme potansiyeline sahiptir. Bu tür veri ihlalleri, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeli durumların ortaya çıkmasına yol açabilir. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu durum, sektördeki güvenin sarsılmasına neden olabilir.

Birleşik Krallık sınırları içerisinde faaliyet gösteren kuruluşlar için bu tür bir durum, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerinin ihlali anlamına gelebilir. Bu durum, kurumun yasal yaptırımlarla karşı karşıya kalmasına sebebiyet verebilir. Verilerin hassasiyetine bağlı olarak, kurumun karşılaşabileceği yasal ve finansal sonuçlar değişkenlik gösterebilir.

LockBit grubu, 2019 yılından bu yana aktif olarak faaliyet gösteren bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğramıştır. Buna rağmen, bu tür grupların faaliyetleri siber güvenlik dünyası için önemli bir tehdit unsuru olmaya devam etmektedir.

Bu tür olayların etkilerini azaltmak adına kuruluşların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri ihlallerine karşı proaktif bir savunma stratejisi izlemek, hem yasal uyumluluk hem de kurumsal itibarın korunması açısından hayati bir gerekliliktir.