LockBit3 fidye yazılım grubu princepalace.co.th kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit3
• Ülke: Japonya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 28 Şubat 2023

LockBit3 fidye yazılımı grubu, princepalace.co.th kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Yapılan bu bildirim, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve gelişen olaylar

LockBit3 grubu tarafından yapılan açıklamaya göre, princepalace.co.th kurumuna ait verilerin kendi platformlarında yayımlandığı öne sürülmektedir. İlgili ilan, 28 Şubat 2023 tarihinde oluşturulmuştur. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu erişim sonucunda bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerindeki baskıyı artırmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, genellikle verilerin çalındığını ve ödeme yapılmadığı takdirde verilerin halka açık bir platformda paylaşılacağını beyan ederler. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından büyük bir risk teşkil etmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. İlgili sızıntı ilanında herhangi bir ekran görüntüsü de sunulmamıştır. Bu nedenle, hangi dosyaların veya hangi tür verilerin hedef alındığına dair somut bir veri bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Prince Palace Hotel, Bangkok'ta faaliyet gösteren bir konaklama tesisidir. Bünyesinde altı farklı restoran ve bar ile çeşitli mutfak deneyimleri sunan bir otel olan tesis, konuklarına Kanton, Japon, Tayland ve dünya mutfaklarından seçenekler sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi riskler oluşturabilir. LockBit3 grubunun bilinen yöntemleri göz önüne alındığında, sızdırıldığı iddia edilen veriler arasında müşteri bilgileri veya kurumsal dokümanlar bulunabilir. Veri sızıntısının doğrulanması durumunda, Japonya'daki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali de dikkate alınmalıdır.

LockBit, 2019 yılından beri izlenen bir hizmet olarak hizmet modeli sunan bir RaaS grubudur. Grubun Şubat 2024'te altyapısına yönelik gerçekleştirilen uluslararası operasyonlara rağmen faaliyetlerini sürdürdüğü bildirilmiştir. Bu tür karmaşık tehdit aktörleri, özellikle hizmet sektöründe faaliyet gösteren kurumlar için sürekli bir risk oluşturmaktadır.

Konaklama ve ağırlama sektöründeki kurumlar, bu tür siber tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntısı riskine karşı siber güvenlik stratejileri, ağ izleme, çok faktörlü kimlik doğrulama ve veri şifreleme gibi temel güvenlik katmanlarını içermelidir. Olası bir siber olay durumunda, hızlı müdahale planlarının hazır bulunması ve yasal düzenlemelere uyumun sağlanması, kurumların bu tür kriz anlarında dayanıklılığını artıracaktır.