Lockbit3 fidye yazılım grubu legacycpas.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 11 Ağustos 2024

LockBit fidye yazılımı grubu, Chicago merkezli bir muhasebe firması olan legacycpas.com'un verilerinin sızdırıldığını veya sızdırılmak üzere olduğunu iddia ederek kurumu kendi sızıntı platformunda listeledi. Bu gelişme, finansal hizmetler sektöründe faaliyet gösteren bir kuruluşun siber saldırı tehdidi altında olduğunu gösteriyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan LockBit grubu, 11 Ağustos 2024 tarihinde legacycpas.com kurumunu sızıntı platformuna eklediğini duyurdu. Grubun yaptığı iddiaya göre, saldırganlar kurumun ağlarına 3 Mayıs 2024 tarihinde erişim sağladılar. Bu durum, saldırganların kurumun sistemlerinde uzun bir süredir var olabileceği ihtimalini doğuruyor.

Söz konusu ilanın yayımlanmasıyla birlikte, kurumun verilerinin kamuya açık bir şekilde yayımlanabileceği veya kurumun fidye talepleriyle karşı karşıya kalabileceği öngörülmektedir. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra, verilerin ifşa edileceği tehdidiyle ödeme talep ederek çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları temel araçlar arasında yer alır.

Verilerin durumu ve içeriği

Şu an itibarıyla, sızdırılan veya sızdırılması tehdit edilen verilerin niteliği hakkında herhangi bir bilgi mevcut değildir. İlgili platformda paylaşılan bilgilerde, hangi dosya türlerinin veya ne kadar verinin ele geçirildiğine dair herhangi bir detay yer almamaktadır. Mevcut veriler sadece bir doğrulama sayfasından ibaret olup, sızan verilerin içeriğine dair somut bir kanıt sunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kuruluş profili

Legacy Professionals LLP, Chicago merkezli faaliyet gösteren ve çalışan yan hakları planları ile işçi örgütleri gibi alanlarda uzmanlaşmış bir yeminli mali müşavirlik firmasıdır. Müşteri başarısına odaklanan firma, uzun yıllara dayanan deneyimiyle denetim ve muhasebe hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

LockBit grubunun bu tür ilanları, kurumun hassas verilerinin ciddi bir risk altında olabileceğini göstermektedir. Legacy Professionals LLP gibi finansal hizmetler sektöründe faaliyet gösteren bir firmanın sızıntı yaşaması, müşteri finansal verilerinin ve kişisel bilgilerinin ifşa olması riskini beraberinde getirir. Bu durum, kurumun ABD'deki eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında ciddi yasal sonuçlarla karşılaşmasına yol açabilir.

Ayrıca, bu tür siber saldırılar kurumun müşterileri için ikincil riskler oluşturmaktadır. Kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, verileri ele geçirilen müşteriler için en büyük risk unsurlarıdır. Finansal verilerin sızması, saldırganların bu bilgileri daha karmaşık dolandırıcılık faaliyetlerinde kullanmasına zemin hazırlayabilir.

Sektördeki kuruluşların bu tür risklere karşı korunması için güçlü bir savunma stratejisi izlemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli olarak sızma testlerinin yapılması, bu tür tehditlerin etkisini azaltabilir. Ancak, LockBit grubu hakkında kamuya açık bilgi oldukça sınırlıdır ve bu tür gelişmeleri takip etmek karmaşık bir süreç olabilir.