Lockbit3 fidye yazılım grubu losh.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 30 Ağustos 2023

LockBit fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren losh.com şirketini kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini ve bu verilerin yayımlanacağını iddia etti.

Saldırı iddiası ve LockBit grubunun faaliyetleri

30 Ağustos 2023 tarihinde LockBit grubu, losh.com şirketine ait verilerin siber saldırı yoluyla ele geçirildiğine dair bir bildirim yayımladı. Grup, söz konusu verilerin kamuoyuna açıklanması için bir geri sayım süreci başlattığını duyurdu. Bu tür geri sayım yöntemleri, saldırganlar tarafından kurban üzerinde psikolojik baskı kurmak ve fidye taleplerini karşılamaya zorlamak amacıyla sıklıkla kullanılan bir taktik olarak bilinmektedir.

LockBit grubu, 2019 yılından bu yana aktif olarak faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapı olarak tanınmaktadır. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde geçici olarak kesintiye uğramış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Bu tür gruplar, genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin çalındığını ve ödeme yapılmazsa paylaşılacağını belirterek kurumlara şantaj yapmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilanlarda, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşımı yapılmamıştır. Bu durum, sızıntının kapsamı ve niteliği hakkında şu an için belirsizliğin devam ettiğini göstermektedir.

Losh Communications hakkında

Losh Communications, 1990 yılında kurulmuş olan ve başlangıçta iş telefonu sistemleri kurulumu üzerine odaklanmış bir teknoloji şirketidir. Kuruluşundan bu yana evrim geçirerek kapsamlı bir bilgi teknolojileri (BT) hizmet sağlayıcısına dönüşmüştür. Şirketin merkezi Amerika Birleşik Devletleri'nin Ohio eyaletinde, Columbus şehrinde bulunmaktadır.

Siber saldırının olası etkileri ve sektörel değerlendirme

Losh Communications gibi bir teknoloji hizmet sağlayıcısının hedef alınması, siber güvenlik açısından ciddi riskler barındırmaktadır. Bir teknoloji firması olması nedeniyle, olası bir veri sızıntısı durumunda müşteri bilgilerinin ve ticari sırların ifşa olması riski bulunmaktadır. Bu tür bir durum, kurumun operasyonel güvenilirliğini zedeleyebilir ve müşterileri nezdinde ciddi bir itibar kaybına yol açabilir.

Verilerin niteliğine bağlı olarak, bu sızıntıların ikincil riskler doğurması da muhtemeldir. Bu riskler arasında, ele geçirilen verilerin kullanıldığı hedefli oltalama saldırıları veya kurumun müşterilerine yönelik tedarik zinciri saldırıları yer alabilir. LockBit grubunun bilinen yöntemleri ve geçmişteki faaliyetleri göz önüne alındığında, kurumun çifte gasp yöntemine maruz kalmış olabileceği değerlendirilmektedir. Çifte gasp, saldırganların hem verileri şifreleyerek sistem erişimini engellemesi hem de verileri çalmak suretiyle sızdırma tehdidi oluşturması esasına dayanır.

Teknoloji hizmet sağlayıcıları için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Kurumların, verilerin çalınmasını önlemek adına sıkı erişim kontrolleri uygulaması, ağ trafiğini sürekli izlemesi ve veri şifreleme standartlarını en üst düzeye çıkarması gerekmektedir. Ayrıca, tedarik zinciri güvenliğini sağlamak adına iş ortaklarıyla olan veri paylaşım protokollerinin gözden geçirilmesi, olası bir sızıntının etkilerini minimize etmek adına büyük önem taşımaktadır.