Lockbit3 fidye yazılım grubu lesbureauxdelepargne.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Fransa
• Sektör: Finansal hizmetler
• Duyuru tarihi: 2 Temmuz 2022

LockBit grubu lesbureauxdelepargne.com alan adını sızıntı sitesinde yayımladı

LockBit fidye yazılımı grubu, lesbureauxdelepargne.com alan adını kendi sızıntı sitesinde listeleyerek kuruma yönelik bir saldırı gerçekleştirdiğini iddia etti. 2 Temmuz 2022 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun verilerini ele geçirdiğini ve bu verilerin kamuya açık hale getirilebileceğini öne sürdüğü görülmektedir.

Saldırı iddiası ve sızdırılan veriler

Söz konusu olayda LockBit grubu, lesbureauxdelepargne.com alan adını sızıntı sitesinde yayımlayarak bir fidye yazılımı saldırısı düzenlediğini öne sürmektedir. Grubun iddiasına göre, kurumun verileri ele geçirilmiş durumdadır ve bu verilerin paylaşılma ihtimali bulunmaktadır. Ancak, sızıntının kapsamı hakkında henüz somut bir bilgi edinilememiştir.

İlgili duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmadığı görülmektedir. Ayrıca, saldırıya dair herhangi bir ekran görüntüsü de mevcut değildir. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir bilgi verilmemiştir.

Kurum profili

Les Bureaux de l'Épargne, Fransa merkezli faaliyet gösteren bir finansal danışmanlık ve varlık yönetimi şirketidir. Kurum, bireysel ve kurumsal müşterilerine yatırım stratejileri, emeklilik planlaması ve vergi optimizasyonu gibi çeşitli alanlarda profesyonel hizmetler sunmaktadır.

Saldırı riskleri ve sektörel değerlendirme

Bu olay, söz konusu kurumun finansal verilerinin veya müşteri bilgilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca çeşitli yasal yükümlülükler doğabilir. Verilerin yetkisiz kişilerce ele geçirilmesi, kurum müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

LockBit grubunun geçmişteki faaliyetleri incelendiğinde, bu grubun çifte gasp taktiklerini kullanma eğiliminde olduğu değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu iki farklı cepheden baskı altına almasıdır. Bu durum, kurumun operasyonel sürekliliğinin bozulmasına ve ciddi bir itibar kaybına yol açabilecek niteliktedir.

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, daha sonra yeniden faaliyete geçtiği bildirilmiştir.

Siber güvenlik ve savunma stratejileri

Finansal hizmetler gibi hassas verilerin işlendiği sektörlerde, bu tür saldırılar büyük riskler barındırmaktadır. Bu tür tehditlere karşı kurumların veri koruma protokollerini sıkılaştırması, erişim kontrollerini güçlendirmesi ve veri şifreleme yöntemlerini güncel tutması kritik önem taşımaktadır. Özellikle çifte gasp yöntemine karşı, verilerin yedeklenmesi ve sızıntı durumunda yasal süreçlerin yönetilmesi için hazırlıklı olunması gerekmektedir.