Lockbit3 fidye yazılım grubu manncorp.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Haziran 2024

LockBit fidye yazılımı grubu, 12 Haziran 2024 tarihinde Manncorp.com şirketinin verilerinin sızdırıldığına dair bir iddiada bulunarak kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun dijital varlıklarının tehlike altında olabileceğine dair ciddi bir veri sızıntısı iddiası içermektedir.

Saldırı iddiası ve gelişen olay

LockBit grubu tarafından yapılan açıklamaya göre, Manncorp.com bünyesindeki çeşitli kritik verilere erişim sağlandığı öne sürülmektedir. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırı sonucunda kurumun finansal kayıtlarından insan kaynakları belgelerine kadar geniş bir yelpazede veri ele geçirildiği iddia edilmektedir. Bu tür sızıntı iddiaları, genellikle verilerin halka açık bir platformda paylaşılmasıyla sonuçlanan çift şantaj yönteminin bir parçası olarak görülmektedir.

Söz konusu iddia, kurumun dijital varlıklarının doğrudan risk altında olduğunu göstermektedir. Grubun verileri ele geçirdiğine dair yaptığı bu paylaşım, kurumun operasyonel süreçlerini etkileyebilecek nitelikte bilgiler içerdiğini savunmaktadır. Henüz kurum tarafından bu iddialara yönelik resmi bir doğrulama yapılmamış olsa da, sızıntı sitesindeki ilan kurumun veri güvenliği açısından büyük bir risk teşkil etmektedir.

İddia edilen sızdırılan veriler

LockBit grubunun yaptığı açıklamalarda, ele geçirilen verilerin içeriğine dair oldukça spesifik detaylar verilmiştir. Grubun iddialarına göre, sızdırılan veriler arasında kurumun tüm finansal süreçlerini ve personel bilgilerini kapsayan kritik dokümanlar yer almaktadır. İddia edilen veriler şunlardır:

• Finansal kayıtlar
• Tüm QuickBooks verileri
• İnsan kaynakları verileri
• Tüm parolaları içeren KeePass dosyaları

Özellikle KeePass dosyalarının sızdırıldığı iddiası, kurumun tüm dijital altyapısına yönelik yetkisiz erişim riskini en üst düzeye çıkaran unsurlardan biri olarak öne çıkmaktadır. Bu tür parola yönetim dosyalarının ele geçirilmesi, saldırganların sistemler arasında ilerlemesine ve ikincil saldırılar gerçekleştirmesine olanak tanıyabilir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu olay, kurumun kritik operasyonel ve kişisel verilerinin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. KeePass dosyalarının sızdırılması ihtimali, kurumun tüm dijital altyapısına yönelik yetkisiz erişim riskini artırabilir ve bu durumun ikincil saldırılara yol açabileceği değerlendirilmektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, eyalet bazlı veri gizliliği yasaları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği öngörülmektedir.

LockBit grubunun geçmişine bakıldığında, grubun 2019 yılından bu yana aktif olduğu görülmektedir. Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlara rağmen, grubun faaliyetlerine yeniden başladığı ve operasyonel sürekliliğini koruduğu bildirilmektedir. Bu durum, grubun siber suç faaliyetlerindeki kararlılığını göstermektedir.

Sektörel güvenlik önlemleri ve tavsiyeler

Bu tür siber güvenlik olayları, özellikle kritik verilerin yoğun olduğu sektörlerde büyük riskler barındırmaktadır. Benzer durumlarla karşılaşabilecek organizasyonların, veri sızıntısı riskine karşı acil güvenlik önlemleri alması büyük önem taşımaktadır. Bu kapsamda, parola sıfırlama işlemleri ve kapsamlı sistem denetimleri gibi adımların atılması kritik bir gerekliliktir.

Kurumların, dijital altyapılarını korumak adına çok faktörlü kimlik doğrulama sistemlerini devreye almaları ve parola yönetim dosyalarının güvenliğini artırmaları önerilmektedir. Veri sızıntısı ihbarlarının ardından, yasal yükümlülüklerin yerine getirilmesi ve olası veri ihlallerinin kapsamının belirlenmesi için hızlı bir müdahale süreci yürütülmelidir.