Lockbit3 fidye yazılım grubu mercuryit.co.nz kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Yeni Zelanda
• Sektör: Teknoloji
• Duyuru tarihi: 19 Aralık 2022

LockBit3 fidye yazılımı grubu, teknoloji alanında faaliyet gösteren Mercury IT adlı şirkete ait verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, şirketin ağlarına sızıldığı ve ciddi miktarda verinin hedef alındığı belirtiliyor.

Saldırının detayları ve iddialar

LockBit3 grubu tarafından yapılan açıklamada, 19 Aralık 2022 tarihinde Mercury IT kurumuna yönelik bir siber saldırı gerçekleştirildiği öne sürülmüştür. Grup, gerçekleştirdiği bu operasyon sonucunda kurumun ağlarına sızmayı başardığını ve 500 TB'tan fazla müşteri verisinin şifrelendiğini iddia etmektedir.

Sızıntı ilanında, Mercury IT şirketinin hem kendi verilerini hem de hizmet verdiği müşterilerine ait verileri koruma konusunda başarısız olduğu ileri sürülmektedir. Bu tür iddialar, fidye yazılımı gruplarının uyguladığı çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliğine dair henüz detaylı bir bilgi paylaşılmamıştır. İlgili sızıntı ilanında herhangi bir ekran görüntüsü veya verilerin içeriğini doğrulayacak somut bir kanıt sunulmamıştır. Bu durum, sızıntının kapsamını ve hangi tür hassas bilgilerin tehlikede olduğunu anlamayı zorlaştırmaktadır.

Mercury IT hakkında

Mercury IT, Yeni Zelanda ve Avustralya genelindeki işletmelere çeşitli teknolojik çözümler sunan bir teknoloji şirketidir. Kurum; yönetilen BT hizmetleri, bulut çözümleri ve siber güvenlik desteği gibi kritik alanlarda hizmet sağlamaktadır. Şirketin sunduğu bu kapsamlı hizmet yelpazesi, siber saldırıların etkisinin sadece kurumla sınırlı kalmayabileceğini göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı iddiası, Mercury IT'nin müşterileri için ciddi veri gizliliği riskleri teşkil edebilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalma olasılığı bulunmaktadır. Özellikle teknoloji hizmetleri sağlayan şirketlerin veri sızıntılarına maruz kalması, tedarik zinciri üzerinden diğer işletmeler için de ikincil riskler yaratabilir.

Yeni Zelanda'nın mevcut gizlilik yasaları çerçevesinde, kurumun yaşanan bu durum nedeniyle veri ihlali bildirim yükümlülükleri doğabilir. Bu tür olaylarda kurumların, sızıntının kapsamını belirlemek, etkilenen tarafları bilgilandırmak ve güvenlik açıklarını kapatmak için kapsamlı incelemeler yapması gerekmektedir.

LockBit3 grubu, 2019 yılından bu yana faaliyet gösteren ve altyapısına yönelik uluslararası operasyonlar nedeniyle zaman zaman kesintiye uğrasa da yeniden faaliyete geçebilen bir fidye yazılımı hizmet modeli (RaaS) yapısı olarak bilinmektedir. Bu tür grupların karmaşık operasyonları, teknoloji sağlayıcılarının siber savunma stratejilerini sürekli olarak güncellemesini zorunlu kılmaktadır.

Teknoloji sektöründeki kuruluşlar için önlemler

Teknoloji hizmetleri sağlayan kurumlar, müşterilerinin verilerine erişim sağladıkları için siber saldırganlar için yüksek değerli hedefler haline gelmektedir. Bu tür riskleri azaltmak için kuruluşların şu adımları izlemesi önerilir:

• Ağ erişim kontrollerinin sıkılaştırılması ve sıfır güven prensiplerinin uygulanması.
• Verilerin şifrelenmesi ve yedekleme stratejilerinin düzenli olarak test edilmesi.
• Çok faktörlü kimlik doğrulama yöntemlerinin tüm kritik sistemlerde zorunlu tutulması.
• Tedarik zinciri risklerini yönetmek adına üçüncü taraf risk analizlerinin yapılması.