Lockbit3 fidye yazılım grubu millgate.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ocak 2024

LockBit fidye yazılımı grubu, Birleşik Krallık merkezli bir bilişim teknolojileri ve sistem entegrasyonu şirketi olan millgate.co.uk kurumuna ait verilerin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu verilerin sızdırıldığını öne sürerek bir veri sızıntısı yaşandığını duyurdu.

Saldırı iddiası ve süreç

LockBit grubu tarafından yapılan açıklamada, millgate.co.uk kurumuna ait olduğu öne sürülen belgelerin ele geçirildiği belirtilmiştir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kuruma ait çeşitli dokümanlar siber saldırganların eline geçmiştir. Paylaşılan ekran görüntülerinden, siber saldırganların kurumun hassas dokümanlarına erişim sağladığı anlaşılmaktadır.

Saldırganlar, iddia edilen verilerin yayımlanmasıyla ilgili belirli bir süreç başlattıklarını duyurmuşlardır. Bu tür olaylarda siber saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun baskı altına alınması için verilerin kademeli olarak sızdırılacağını beyan etmektedirler. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Siber saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun operasyonel ve finansal süreçlerine dair kritik nitelikte belgeler yer almaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Gizlilik sözleşmeleri
• Banka hesap bilgileri
• Finansal dokümanlar

Kurum profili

Millgate, Birleşik Krallık merkezli faaliyet gösteren bir bilişim teknolojileri ve sistem entegrasyonu şirketidir. Kurum, işletmelere BT altyapısı, ağ çözümleri, donanım tedariki ve teknik destek hizmetleri gibi geniş bir yelpazede hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal ve operasyonel verilerinin üçüncü tarafların eline geçme riskini beraberinde getirmektedir. Paylaşılan belgeler içerisinde yer alan banka hesap bilgilerinin, kurumun finansal güvenliğini doğrudan tehlikeye atabileceği ve ikincil dolandırıcılık girişimlerine yol açabileceği değerlendirilmektedir. Özellikle finansal verilerin sızması, kurumun nakit akışını ve bankacılık işlemlerini hedef alan yeni saldırı türlerini tetikleyebilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında bir veri koruma ihlali olarak değerlendirilmesi gerekebilir. LockBit grubunun bilinen yöntemleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması muhtemeldir. Bu tür senaryolarda, sızdırılan bilgiler saldırganlar tarafından daha inandırıcı sosyal mühendislik saldırıları düzenlemek amacıyla kullanılabilir.

Bu tür siber güvenlik olaylarında kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi kritik önem taşımaktadır. Teknoloji ve sistem entegrasyonu sektöründe faaliyet gösteren kurumlar, benzer risklere karşı veri koruma süreçlerini ve erişim kontrollerini sürekli olarak gözden geçirmelidir. Veri sızıntılarının operasyonel süreklilik üzerindeki etkilerini azaltmak için güçlü yedekleme stratejileri ve ağ güvenliği protokolleri hayati rol oynamaktadır.